Filesystem forskare är en plattformsoberoende filsystem betraktaren och datautvinning verktyg. Det tillåter användaren att:
* Se innehållet i mål filsystemet i en forensicly säkert sätt, förbi de normala operativsystemmekanismer.
* Extrahera filer och hela katalogträd av filer från käll filsystem.
Eftersom det står skrivet i plattformsneutral Java, kan den användas för att undersöka filsystem utanför sin ursprungliga miljö. Exempelvis kan den användas för att visa en Linux filsystem samtidigt som körs under Windows.
Filesystem utredare åtkomst direkt källskivan och bearbetar data med hjälp av det egna inbyggda filsystemet förare. Detta säkerställer att det är säkert att använda Filesystem utredare för rättsmedicinska undersökningar.
Filesystem utredare kommer aldrig skriva till källmedia därmed viktiga tidsstämplar bevaras. Filesystem utredare kan också läsa diskbildfiler som de som skapas av dd.
Filer och hela katalogstrukturer lätt kan utvinnas från källenheten och lagrades för ytterligare användning eller analys. På grund av begränsningar som Java, specialfiler som enhetsnoder, rör, hylsor och länkar, inte kan extraheras.
Krav:
Kommentarer hittades inte