郑州鹏威警用装备有限公司

地址:郑州市金水区丰产路113号6幢1单元
             404号

电话:0371-69125252
             13783521929

您现在的位置:首页 > 产品中心 > 电子物证>法证分析软件

RD-X-Ways Forensics司法分析软件

RD-X-Ways Forensics司法分析软件是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件,该软件与WinHex紧密结合,包含WinHex的所有基本功能和一些特有功能,用于快速恢复删除的文件,支持关键字搜索功能。

产品特点:

● 支持磁盘克隆和镜像功能,进行完整数据获取;

● 可分析RAW/dd/ISO/VHD格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件;

● 支持对磁盘阵列JBOD、RAID 0、RAID5和动态磁盘的重组、分析和数据恢复;

● 支持FAT12、FAT16、FAT32、exFAT、TFAT、NTFS、Ext2、 Ext3、Ext4、CDFS、ISO9660、Joliet以及UDF文件系统;

● 察看并完整获取RAM和虚拟内存中的运行进程; ● 多种数据恢复功能,可对特定文件类型恢复;

● 可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息;

● 强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词;

● 内置文件预览功能,支持270种以上文件类型;

● 强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、 报告表等方式组合进行文件过滤;

● 肤色图片检测功能,(根据肤色比例,以画廊方式排序,加速对色情图片、黑白图片的搜索);

● 内置Windows注册表查看器(支持所有Windows版本),并自动生成注册表报告;

● 能够读取、创建e01证据文件,可对证据文件进行266位AES加密(注:并非仅仅采用口令保护方式);

● 自动创建软件操作日志(审计日志);

● 增加了对网络中的磁盘进行远程分析的功能;

● 支持HFS, HFS+/HFSJ/HFSX, ReiserFS, Reiser4, UFS, UFS2文件系统;

● 支持分区类型:苹果格式、MBR, Gp丁(GUID), Windows动态卷(MBR+GPT), LVM2 (MBR+GPT),未分区(软盘/大容量软盘);

● 能够拷贝相关文件至证据文件管理器文件中,如:可将相关证据文件保存至管理器中,并发送给其他调查员协助分析;

● 对Windows 2000, XP, Vista, 2003 Server, 2008 Server或者Windows 7系统下的本地RAM或者内存转储进行分析;

● 自动进行文件签名、特征比对;

● 内置文件预览功能,支持270种以上文件类型;

● 在整个调查的过程中,可以随时查看已经浏览过的文件;

● 能够分析检查抽取出的电子邮件数据,支持Outlook(PST/OST)注,Exchange EDB,Outlook Express(DBX),AOL PFC, Mozilla( 包 括Thunderbird), generic mailbox(mbox, Unix), MSG, EML;

● 可标记文件,并将所标记的文件添加至自定义案件报告中;

● 自动生成HTML格式案件报告,可以用Word查看并编辑;

● 强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤;

● 通过递归浏览功能,同时显示所有目录下的文件和删除数据。

郑州鹏威科贸有限公司 2014 版权所有 copyright 2000-2014 pwkm.com all rights resrved

地址:郑州市金水区丰产路113号6幢1单元404号  联系电话:13783521929  0371-69125252

在线咨询