Narzędzia dla informatyki śledczej

Firma MediaRecovery, świadcząca usługi z zakresu computer forensics, wprowadziła na rynek polski oprogramowanie firmy X-Ways Forensics, wspomagające pracę specjalistów z zakresu informatyki śledczej. Program jest zintegrowany z edytorem dysku WinHex i zawiera narzędzia przydatne w postępowaniach śledczych.

Program obsługuje macierze RAID oraz dyski wymienne, a także większość systemów plików: FAT, NTFS (Windows), Ext2/3, ReiserFS, Reiser4 (Linux), HFS+(Apple), a także CDFS, UDF (CD-ROM). Do odzyskiwanie danych można stosować różne algorytmy. Możliwe jest również przeglądanie rejestru systemowego Windows.

X-Ways Forensics umożliwia wykonanie czynności potrzebnych do odzyskania danych oraz do przeprowadzenia postępowania dowodowego: skopiowanie obrazu dysku, wyszukiwanie plików, przeglądanie plików i raportowanie.

Dla zachowania wiarygodność zgromadzonych dowodów, zapis postępowania dowodowego jest umieszczany automatycznie w tworzonych plikach logów. Automatycznie generowane są także raporty z postępowania.

Wersję demonstracyjną programu można pobrać pod adresem: http://www.mediarecovery.pl


Zobacz również