好处 从已严重损坏或删除的磁盘的磁盘映像恢复文件。 技术细节。 一个文件雕刻应用程序的工作原理如下: - 运行与手术刀对图像定制的配置文件; - 然后运行的Exif工具针对的MSOffice文件发现从元数据的文件类型; - 呈现的结果与所需信息(类型,大小,散列等) 什么在此版本中是新的: 描述格式 要求: ...

好处 迅速搜索整个的大量文件,有趣的数据 用它来搜索删除文件的磁盘映像和日志文件 可疑的数据,你不知道你要找的自动扫描 放大有趣的数据,并查看周边信息 它是如何工作的 法医图像搜索需要一个大的文件,并创建一个倒排索引。这倒排索引就可以非常快速地搜索。 在一个典型的笔记本电脑索引过程大约需要5分钟,一个600MB的CD大小的文件。搜索是近乎即时的 要求: ...

ShadowMap

ShadowMap 1.2

阴影贴图是一个实用程序,用于映射的Windows卷影副本,使他们能够进行查询和比较。 在卷影副本是由Windows自动创建,使备份文件的先前版本。 在他们的备份和法医检查非常有用。 在它的工作原理是: 在安装所有卷影副本: 在运行该工具ftimes创建的指定位置(卷影副本卷,文件夹,原始卷)的详细地图; 在导入这些映射到一个SQLLite数据库,为快速,详细的查询; 在运行ftimes比较 什么是新的在此版本中: 1.2版本的bug修复与安装卷影副本不同的卷 要求: ...