| Investigador del sistema de archivos es un visor de archivos Forensic Filesystem. |
Descargar ahora |
Investigador del sistema de archivos Clasificación y resumen
- Nombre del editor:
- wrossi
- Sitio web del editor:
- http://www.rossi.com/fstools/intro.html
Investigador del sistema de archivos Etiquetas
Investigador del sistema de archivos Descripción
El investigador del sistema de archivos es un visor de archivos Forensic Filesystem. Filesystem Investigator es un visor de sistemas de archivos independiente de la plataforma y una herramienta de extracción de datos. Permite al usuario: * Ver los contenidos del sistema de archivos de destino de manera segura forense, afectando los mecanismos normales del sistema operativo. * Extraer archivos y los árboles de directorios completos de los archivos del sistema de archivos de origen. Dado que está escrito en Java de plataforma neutral, se puede utilizar para examinar los sistemas de archivos fuera de su entorno nativo. Por ejemplo, se puede usar para ver un sistema de archivos Linux mientras se ejecuta en Windows.Filsystem, el investigador accede directamente al disco de origen y procesa los datos utilizando los controladores de sistema de sistemas de archivos incorporados. Esto garantiza que sea seguro usar el investigador del sistema de archivos para las investigaciones forenses. El investigador del sistema nunca escribirá en los medios de origen, por lo que se conservan las marcas de tiempo importantes. El investigador del sistema de archivos también puede leer archivos de imagen de disco, como los creados por DD.Files y las estructuras de directorio enteras se pueden extraer fácilmente desde la unidad de origen y almacenarse para su uso o análisis adicional. Debido a las limitaciones impuestas por Java, se pueden extraer archivos especiales, tales como nodos de dispositivos, tuberías, enchufes y enlaces. Corre con el siguiente comando: java -jar rossifstoolsui.jar
Investigador del sistema de archivos Software relacionado