Investigador del sistema de archivos

es un visor de archivos Forensic Filesystem.
Descargar ahora

Investigador del sistema de archivos Clasificación y resumen

Anuncio publicitario

  • Rating:
  • Licencia:
  • GPL
  • Precio:
  • FREE
  • Nombre del editor:
  • wrossi
  • Sitio web del editor:
  • http://www.rossi.com/fstools/intro.html

Investigador del sistema de archivos Etiquetas


Investigador del sistema de archivos Descripción

El investigador del sistema de archivos es un visor de archivos Forensic Filesystem. Filesystem Investigator es un visor de sistemas de archivos independiente de la plataforma y una herramienta de extracción de datos. Permite al usuario: * Ver los contenidos del sistema de archivos de destino de manera segura forense, afectando los mecanismos normales del sistema operativo. * Extraer archivos y los árboles de directorios completos de los archivos del sistema de archivos de origen. Dado que está escrito en Java de plataforma neutral, se puede utilizar para examinar los sistemas de archivos fuera de su entorno nativo. Por ejemplo, se puede usar para ver un sistema de archivos Linux mientras se ejecuta en Windows.Filsystem, el investigador accede directamente al disco de origen y procesa los datos utilizando los controladores de sistema de sistemas de archivos incorporados. Esto garantiza que sea seguro usar el investigador del sistema de archivos para las investigaciones forenses. El investigador del sistema nunca escribirá en los medios de origen, por lo que se conservan las marcas de tiempo importantes. El investigador del sistema de archivos también puede leer archivos de imagen de disco, como los creados por DD.Files y las estructuras de directorio enteras se pueden extraer fácilmente desde la unidad de origen y almacenarse para su uso o análisis adicional. Debido a las limitaciones impuestas por Java, se pueden extraer archivos especiales, tales como nodos de dispositivos, tuberías, enchufes y enlaces. Corre con el siguiente comando: java -jar rossifstoolsui.jar


Investigador del sistema de archivos Software relacionado

check_hpasmo

El proyecto de cheque_hpasm es un complemento para Nagios, lo que verifica la salud de los hardware de Hewlett-Packard Proliant servidores. ...

701

Descargar