X-Ways Forensics

O X-Ways Forensics é totalmente portátil, roda em um dispositivo USB, e em qualquer sistema Windows sem instalação. Ao contrário do software concorrente, não requer que você configure um banco de dados Oracle, que faz com que você se pergunte se ainda pode carregar seu caso amanhã. O software baixa e instala em segundos (apenas alguns MB de tamanho, e não GB).

O software compreende todas as características gerais e especializadas conhecidas no WinHex, tais como:

• Clonagem de disco e imagem
• Acesso completo aos discos, RAIDs e imagens de mais de 2 TB em tamanho (mais de 2³² setores) com tamanhos de setor de até 8 KB
• Interpretação de sistemas JBOD, RAID 0, RAID 5, RAID 5EE e RAID 6 embutida, sistemas RAID de software Linux, discos dinâmicos do Windows e LVM2
• Identificação automática de partições perdidas/ apagadas
• Suporte nativo para FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF
• Sobreposição de setores, por exemplo, com tabelas de partição corrigidas ou estruturas de dados do sistema de arquivos para analisar sistemas de arquivos completamente, apesar de corrupção de dados, sem alterar o disco original ou a imagem
• Visualização e despejo da RAM física, e a memória virtual de processos em execução

Ele é desenvolvido com base no WinHex e no editor de disco, partindo de um modelo de fluxo de trabalho em que os dados examinadores forenses do computador compartilham dados e colaboram com os investigadores que usam o X-Ways Investigador.

O X-Ways Forensics roda no Windows XP, 2003, Vista, 2008, 7, 8 e 8.1, sendo eles tanto em 32 ou 64 bits.