FileSystem nyomozó egy platformfüggetlen fájlrendszer néző és az adatok kinyerése eszköz. Ez lehetővé teszi a felhasználó számára, hogy:
* Tekintse meg a tartalmát a cél fájlrendszeren egy forensicly biztonságos módon, kikerülve a szokásos operációs rendszer mechanizmusai.
* A fájlok kibontása és az egész könyvtár fák a fájlokat a forrás fájlrendszer.
Mivel meg van írva a platform-semleges Java, akkor lehet használni, hogy vizsgálja meg a fájlrendszerek kívül anyanyelvi környezetben. Például, hogy lehet használni, hogy megtekinthesse a Linux fájlrendszer alatt futó Windows-t.
FileSystem nyomozó közvetlenül éri el a forrás lemezt és feldolgozza az adatokat, hogy a saját beépített fájlrendszer vezérlők. Ez biztosítja, hogy biztonságos a használata FileSystem nyomozó törvényszéki nyomozás.
FileSystem nyomozó soha nem fog írni a forrás média Ezért fontos timestamps megmarad. FileSystem nyomozó is olvasható disk-képfájlok, mint amilyenek készítette dd.
Fájlok és teljes könyvtár struktúrákat könnyen kinyerhetők a forrás meghajtót és tárolni a további használatra vagy elemzés. Korlátai miatt elrendelt Java, speciális fájlok, például eszközleíróknak, csövek, aljzatok és linkek, nem vonható ki.
Követelmények:
Hozzászólás nem található