Investigador FileSystem es un visor de sistema de archivos y la extracción de datos de la herramienta independiente de la plataforma. Permite al usuario:
* Ver el contenido del sistema de archivos de destino de manera segura forensicly, sin pasar por los mecanismos normales del sistema operativo.
* Extrae los archivos y árboles de directorios enteros de archivos desde el sistema de archivos de origen.
Dado que está escrito en Java-plataforma neutral, que puede ser utilizado para examinar los sistemas de ficheros fuera de su ambiente nativo. Por ejemplo, se puede utilizar para ver un sistema de archivos de Linux mientras se ejecuta bajo Windows.
FileSystem Investigador accede directamente el disco de origen y procesa los datos de usarlo propio construido en los conductores del sistema de archivos. Esto asegura que es seguro de usar FileSystem Investigador para las investigaciones forenses.
FileSystem Investigador nunca escribir en los medios de origen las marcas de tiempo de este modo importantes se conservan. FileSystem investigador también puede leer archivos de disco de imagen como los creados por dd.
Los archivos y estructuras de directorios enteros se pueden extraer fácilmente de la unidad de origen y se almacenan para su posterior uso o análisis. Debido a las limitaciones impuestas por Java, archivos especiales tales como nodos de dispositivos, tuberías, tomas de corriente y los enlaces, no pueden ser extraídos.
Requisitos:
Comentarios que no se encuentran