FileSystem Araştırmacı bir platform bağımsız dosya sistemi görüntüleyici ve veri çıkarma aracıdır. Bu kullanıcı için izin verir:
* Normal işletim sistemi mekanizmalarını atlayarak bir forensicly güvenli bir biçimde hedef dosya sisteminin içeriğini görüntüleyin.
* Özü dosya ve kaynak dosya sistemindeki dosyaların bütün dizin ağaçları.
Bu platform-neutral Java ile yazılmıştır olduğundan, kendi doğal ortamından dışındaki dosya sistemleri incelemek için kullanılabilir. Örneğin, Windows altında çalışırken Linux dosya sistemi görüntülemek için kullanılabilir.
FileSystem Araştırmacı doğrudan kaynak diski erişir ve dosya sistemi sürücüleri yerleşik kendi kullanarak verileri işler. Bu adli soruşturma için FileSystem dedektif kullanmak güvenli olmasını sağlar.
FileSystem Araştırmacı böylece önemli damgaları korunur kaynak medyaya yazma asla. FileSystem Araştırmacı ayrıca gg yarattığı gibi disk imaj dosyalarını okuyabilir.
Dosyalar ve bütün dizin yapıları kaynak sürücüden kolayca ayıklanır ve daha sonra kullanmak veya analiz için saklanabilir. Java tarafından dayatılan sınırlamalar nedeniyle, bu tür cihaz düğümleri, borular, prizler ve bağlantılar gibi özel dosyalar, elde edilemez.
Gereksinimler:
Yorum Bulunamadı