สืบสวน FileSystem เป็นแพลตฟอร์มระบบไฟล์ของผู้ชมที่เป็นอิสระและเครื่องมือสกัดข้อมูล มันช่วยให้ผู้ใช้:
* ดูเนื้อหาของระบบแฟ้มเป้าหมายในลักษณะที่ปลอดภัย forensicly ผ่านกลไกระบบการดำเนินงานตามปกติ
* สารสกัดจากไฟล์และไดเรกทอรีต้นไม้ทั้งไฟล์จากระบบแฟ้มแหล่งที่มา
เพราะมันเขียนใน Java แพลตฟอร์มที่เป็นกลางก็สามารถนำมาใช้ในการตรวจสอบสภาพแวดล้อมนอกระบบไฟล์พื้นเมืองของพวกเขา ยกตัวอย่างเช่นมันสามารถนำมาใช้เพื่อดูระบบแฟ้มลินุกซ์ในขณะที่ทำงานภายใต้ Windows
FileSystem วิจัยโดยตรงเข้าถึงดิสก์แหล่งที่มาและประมวลผลข้อมูลการใช้มันเองสร้างขึ้นในโปรแกรมควบคุมระบบแฟ้ม เพื่อให้แน่ใจว่ามันมีความปลอดภัยที่จะใช้ระบบแฟ้มสืบสวนสำหรับการตรวจสอบทางนิติวิทยาศาสตร์
FileSystem สืบสวนจะไม่เขียนถึงแหล่งที่มาของสื่อบันทึกเวลาที่สำคัญจึงจะถูกเก็บไว้ FileSystem สืบสวนยังสามารถอ่านไฟล์ภาพดิสก์เช่นที่สร้างขึ้นโดยวว
ไฟล์และโครงสร้างไดเรกทอรีสามารถสกัดได้อย่างง่ายดายจากไดรฟ์แหล่งที่มาและเก็บไว้ใช้งานต่อไปหรือการวิเคราะห์ เนื่องจากข้อ จำกัด ที่กำหนดโดยชวาไฟล์พิเศษเช่นโหนดอุปกรณ์ท่อซ็อกเก็ตและการเชื่อมโยงไม่สามารถสกัดได้
ต้องการ:
ความคิดเห็นที่ไม่พบ