FileSystem enquêteur est un outil de visualisation du système de fichiers et l'extraction de données plateforme indépendante. Il permet à l'utilisateur de:
* Voir le contenu du système de fichiers cible d'une manière sûre forensicly, en contournant les mécanismes du système d'exploitation normales.
* Extraire les fichiers et des arbres entiers du répertoire de fichiers du système de fichiers source.
Comme il est écrit dans la plate-forme neutre Java, il peut être utilisé pour examiner les systèmes de fichiers en dehors de leur environnement natif. Par exemple, il peut être utilisé pour afficher un système de fichiers Linux lors de l'exécution sous Windows.
FileSystem chercheur accède directement le disque source et traite les données en utilisant son propre intégré dans les pilotes du système de fichiers. Cela garantit qu'il est sûr à utiliser FileSystem enquêteur pour les enquêtes médico-légales.
FileSystem enquêteur ne sera jamais écrire sur les supports source horodateurs donc importants sont conservés. FileSystem enquêteur peut également lire des fichiers image disque tels que ceux créés par dd.
Les fichiers et les structures de répertoires entiers peuvent être facilement extraites à partir du lecteur source et stockés pour une utilisation ultérieure ou d'analyse. En raison des limites imposées par Java, des fichiers spéciaux tels que les nœuds de périphériques, des tuyaux, des douilles et des liens, ne peuvent pas être extraits.
Exigences:
Commentaires non trouvées