X-Ways forensics綜合取證分析工具教程

在Windows版的數(shù)據(jù)恢復(fù)軟件中，X-Ways Forensics已經(jīng)廣為應(yīng)用。我們經(jīng)常把它稱之為WinHex，不過(guò)也沒(méi)有錯(cuò)，它們是德國(guó)X-Ways公司的姊妹產(chǎn)品，適用面稍有區(qū)別。X-Ways Forensics主要用于電子數(shù)據(jù)分析與處理，本身可以獨(dú)立使用，功能很強(qiáng)，做數(shù)據(jù)恢復(fù)只是它的一小部分功能。

大家常見(jiàn)的WinHex總體上有個(gè)人版、專業(yè)版、專家版和法證版幾個(gè)不同版本。WinHex 法證版實(shí)際就是X-Ways Forensics，但也稍有區(qū)別：除了法政版，都可以進(jìn)行磁盤(pán)編輯及修改，而后者禁止對(duì)磁盤(pán)進(jìn)行任何編輯和修改，用于保持?jǐn)?shù)據(jù)的原始性和完整性。Winhex專家版去除了一些計(jì)算機(jī)法證特殊功能，是進(jìn)行數(shù)據(jù)恢復(fù)工作的理想版本。WinHex個(gè)人版和專業(yè)版功能限制較多，但對(duì)于普通的磁盤(pán)編輯、數(shù)據(jù)恢復(fù)也基本夠用了。

德國(guó)X-Ways公司在中國(guó)有代理商，所銷(xiāo)售的軟件當(dāng)前最新版本是14.3多國(guó)語(yǔ)言版。
但目前僅有WinHex專家版和X-Ways Forensics兩個(gè)版本具有中文界面，WinHex個(gè)人版和專業(yè)版沒(méi)有中文界面。
網(wǎng)絡(luò)上能夠找到的漢化版不是X-Ways公司發(fā)行的中文版，其高版本的漢化有些敷衍充數(shù)，中文很不準(zhǔn)確。X-Ways Forensics和WinHex中文版是軟件作者Stefan Fleischmann委托中國(guó)計(jì)算機(jī)取證組組長(zhǎng)郭永健（網(wǎng)名Sprite）先生幫助完成的，這里收入的《Winhex/X-Ways快速入門(mén)》，就是Sprite親自編寫(xiě)的。本人只是對(duì)網(wǎng)頁(yè)文件做了A4頁(yè)面處理，版權(quán)歸原作者所有。




X - Ways forensics 《 快速入門(mén) 》


序 言

第一章 配置軟件

第二章 創(chuàng)建案件
一 、 創(chuàng)建新案件
二 、 添加數(shù)據(jù)
三 、 創(chuàng)建磁盤(pán)鏡像

第三章 基本操作
一 、 瀏覽所有文件
二 、 文件瀏覽器菜單說(shuō)明
三 、 更改文件瀏覽器顯示內(nèi)容
四 、 過(guò) 濾
五 、 圖例說(shuō)明
六 、 文件預(yù)覽
第四章 磁盤(pán)快照
第五章 過(guò) 濾
第六章 搜 索
第七章 報(bào) 告
第八章 數(shù)據(jù)恢復(fù)
第九章 安全擦除
第十章 高級(jí)應(yīng)用
第十一章 高級(jí)應(yīng)用 - 2 過(guò)濾方法與技巧
第十二章 特定類型文件恢復(fù)