文件系统是调查一个平台独立的文件系统,浏览器和数据抽取工具。它允许用户:
*查看在一个forensicly安全的方式在目标文件系统的内容,从而绕过正常的操作系统的机制。
*提取文件和从源文件系统中的文件整个目录树。
因为它是写在平台中立Java中,它可以用来检查外其天然环境中的文件系统。例如,它可用于Windows下运行的同时,以查看一个Linux文件系统。
调查文件系统直接访问源盘,并用它自己的内置文件系统中的驱动程序处理数据。这将确保它是安全使用文件系统进行调查取证调查。
FileSystem的调查将不会写入到如此重要的时间戳保留源媒体。文件系统研究者还可以读取磁盘映像文件,如那些使用dd创建。
文件和整个目录结构,可以很容易地从源驱动器中提取并保存为进一步利用或分析。由于被Java所施加的限制,特殊的文件,如设备节点,管道,套接字和链接,不能被提取。
要求:
按类别搜索
热门软件
File system investigator
类似的软件
意见 File system investigator
按类别搜索
热门软件
-
OverlayFS 2 Jun 15
-
ZFS-FUSE 11 May 15
-
kbpartition 2 Jun 15
-
NFS-Ganesha 10 May 15
-
legitfs 14 Apr 15
-
Filesystem in Userspace 11 May 15
-
PyProxyFS 11 May 15
评论没有发现