FileSystem Investigator is een platform onafhankelijk file systeem viewer en data-extractie tool. Het stelt de gebruiker:
* Bekijk de inhoud van het doel-bestandssysteem in een forensicly veilige manier, het omzeilen van de normale besturingssysteem mechanismen.
* Extract bestanden en hele directory bomen van bestanden van de bron bestandssysteem.
Aangezien het is geschreven in platform-neutraal Java, kan het worden gebruikt om bestandssystemen buiten hun eigen omgeving te onderzoeken. Zo kan het worden gebruikt om een Linux bestandssysteem te bekijken tijdens het uitvoeren onder Windows.
FileSystem Investigator direct toegang tot de bron schijf en verwerkt de gegevens met behulp van het eigen ingebouwde bestandssysteem drivers. Dit zorgt ervoor dat het veilig is om FileSystem Investigator gebruiken voor forensisch onderzoek.
FileSystem Investigator zal nooit schrijven naar de bron media dus belangrijk timestamps worden bewaard. FileSystem Investigator kunnen ook disk-image-bestanden, zoals die gecreëerd door dd lezen.
Bestanden en hele directory structuren kunnen eenvoudig worden geëxtraheerd uit de bron schijf en opgeslagen voor verder gebruik of analyse. Door beperkingen opgelegd door Java, speciale bestanden zoals device nodes, leidingen, stopcontacten en koppelingen, kunnen niet worden gewonnen.
Vereisten:
Reacties niet gevonden