X-Ways Forensics中文版，著名的計(jì)算機(jī)綜合取證分析工具，德國(guó)數(shù)據(jù)分析軟件，數(shù)據(jù)恢復(fù)軟件，十六進(jìn)制編輯器和磁盤(pán)編輯器。用于取證搜集、數(shù)據(jù)恢復(fù)、文件分析和編輯、底層數(shù)據(jù)處理和安全領(lǐng)域收集文件報(bào)告。為計(jì)算機(jī)取證分析人員提供的一個(gè)綜合的取證分析，可以讓你在進(jìn)行取證分析的過(guò)程中不再被其他因素影響,KK下載站為你提供最新破解解鎖版。

X-Ways Forensics軟件特色

1.查看Windows事件日志文件（.EVT，.EVTX），Windows快捷方式（.LNK）文件，Windows預(yù)讀取文件，$LogFile, $UsnJrnl,還原點(diǎn)change.log，Windows任務(wù)計(jì)劃程序（.job），$EFS LUS， INFO2，還原點(diǎn)change.log.1，wtmp/utmp/btmp log-in records登錄記錄，MacOS X系統(tǒng)kcpassword，AOL-PFC，OutlookNK2自動(dòng)完成文件，Outlook的WAB地址簿，IE瀏覽器travellog（又名RecoveryStore），IE瀏覽器index.dat歷史記錄和瀏覽器緩存數(shù)據(jù)庫(kù)，SQLite數(shù)據(jù)庫(kù)，如Firefox瀏覽歷史，F(xiàn)irefox下載，F(xiàn)irefox表單歷史，F(xiàn)irefox插件，Chrome的cookie，Chrome歷史歸檔，Chrome歷史記錄，Chrome登錄數(shù)據(jù)，Chrome網(wǎng)頁(yè)數(shù)據(jù)，Safari瀏覽器緩存，Safarifeeds，Skype聯(lián)系人和文件傳輸?shù)膍ain.db數(shù)據(jù)庫(kù)等等

2.提取元數(shù)據(jù)，并從各種文件類(lèi)型的內(nèi)部創(chuàng)建時(shí)間戳，并允許通過(guò)他們過(guò)濾，如MS Office，OpenOffice，StarOffice，HTML，MDI，PDF，RTF，WRI，AOL，PFC，ASF，WMV，WMA，MOV，AVI，WAV， MP4，3GP，M4V，M4A，JPEG，BMP，THM，TIFF，GIF，PNG，GZ，ZIP，PF，IEcookies，DMP內(nèi)存轉(zhuǎn)儲(chǔ)，hiberfil.sys，PNF，SHD和SPL打印機(jī)后臺(tái)的Tracking.log， MDB，MS Access數(shù)據(jù)庫(kù)，manifest.mbdx/.mbdb iPhone備份

3.可以從任何其他類(lèi)型的文件中提取幾乎任何一種嵌入式文件（包括圖片），從JPEG和縮略圖緩存中提取縮略圖，從跳轉(zhuǎn)列表中提取.lnl快捷方式，從Windows.edb、瀏覽器緩存中提取各種數(shù)據(jù)，，從SQLite數(shù)據(jù)庫(kù)表中提取PLists，從OLE2和PDF文檔中的提取雜項(xiàng)元素等等

此版特點(diǎn)

by DimitarSerg, Neviens
采用Dll劫持補(bǔ)丁，解除BYOD加密狗授權(quán)保護(hù)，解鎖完整功能
預(yù)設(shè)winhex.cfg配置，默認(rèn)簡(jiǎn)體中文，置空選項(xiàng)臨時(shí)保存路徑

X-Ways Forensics（法證授權(quán)版）包括MPlayer + 查看器組件
xwforensics.exe重命名winhex.exe，軟件啟動(dòng)也就是WinHex
Forensics提供了專(zhuān)家許可后的WinHex之外許多其它高級(jí)功能

X-Ways Forensics v20.0 SR-4 Full
?包含插件：MPlayer 2018 x64
?包含插件：Outside In Viewer v8.5.4
?含WinHex Forensic Editon x86/x64