X-Ways forensics綜合取證分析工具教程

在Windows版的數(shù)據(jù)恢復(fù)軟件中，X-Ways Forensics已經(jīng)廣為應(yīng)用。我們經(jīng)常把它稱之為WinHex，不過也沒有錯，它們是德國X-Ways公司的姊妹產(chǎn)品，適用面稍有區(qū)別。X-Ways Forensics主要用于電子數(shù)據(jù)分析與處理，本身可以獨(dú)立使用，功能很強(qiáng)，做數(shù)據(jù)恢復(fù)只是它的一小部分功能。

大家常見的WinHex總體上有個人版、專業(yè)版、專家版和法證版幾個不同版本。WinHex 法證版實(shí)際就是X-Ways Forensics，但也稍有區(qū)別：除了法政版，都可以進(jìn)行磁盤編輯及修改，而后者禁止對磁盤進(jìn)行任何編輯和修改，用于保持?jǐn)?shù)據(jù)的原始性和完整性。Winhex專家版去除了一些計(jì)算機(jī)法證特殊功能，是進(jìn)行數(shù)據(jù)恢復(fù)工作的理想版本。WinHex個人版和專業(yè)版功能限制較多，但對于普通的磁盤編輯、數(shù)據(jù)恢復(fù)也基本夠用了。

德國X-Ways公司在中國有代理商，所銷售的軟件當(dāng)前最新版本是14.3多國語言版。
但目前僅有WinHex專家版和X-Ways Forensics兩個版本具有中文界面，WinHex個人版和專業(yè)版沒有中文界面。
網(wǎng)絡(luò)上能夠找到的漢化版不是X-Ways公司發(fā)行的中文版，其高版本的漢化有些敷衍充數(shù)，中文很不準(zhǔn)確。X-Ways Forensics和WinHex中文版是軟件作者Stefan Fleischmann委托中國計(jì)算機(jī)取證組組長郭永健（網(wǎng)名Sprite）先生幫助完成的，這里收入的《Winhex/X-Ways快速入門》，就是Sprite親自編寫的。本人只是對網(wǎng)頁文件做了A4頁面處理，版權(quán)歸原作者所有。




X - Ways forensics 《 快速入門 》


序 言

第一章 配置軟件

第二章 創(chuàng)建案件
一 、 創(chuàng)建新案件
二 、 添加數(shù)據(jù)
三 、 創(chuàng)建磁盤鏡像

第三章 基本操作
一 、 瀏覽所有文件
二 、 文件瀏覽器菜單說明
三 、 更改文件瀏覽器顯示內(nèi)容
四 、 過 濾
五 、 圖例說明
六 、 文件預(yù)覽
第四章 磁盤快照
第五章 過 濾
第六章 搜 索
第七章 報(bào) 告
第八章 數(shù)據(jù)恢復(fù)
第九章 安全擦除
第十章 高級應(yīng)用
第十一章 高級應(yīng)用 - 2 過濾方法與技巧
第十二章 特定類型文件恢復(fù)