System plików Detektyw jest niezależny od platformy i systemu plików widza ekstrakcji danych narzędziem. Pozwala to użytkownikowi na:
* Wyświetlanie zawartości docelowego systemu plików w forensicly bezpieczny sposób, z pominięciem normalnych mechanizmów systemu operacyjnego.
* Wydobywa pliki i całe drzewa katalogów plików z systemu plików źródłowych.
Skoro jest napisane w Javie platformy neutralne, może być stosowany do badania systemów plików, poza ich naturalnym środowisku. Na przykład, może być wykorzystywany do przeglądania systemu plików Linuksa podczas pracy w systemie Windows.
FileSystem Detektyw bezpośredni dostęp do dysku źródłowego i przetwarza dane używając go właścicielem wbudowane sterowniki systemu plików. To gwarantuje, że jest bezpieczny w użyciu systemu plików detektyw dla śledztw sądowych.
Śledczy nigdy nie FileSystem napisz do mediów źródłowych więc ważnymi Czas jest zachowane. FileSystem Detektyw może odczytywać pliki z dysku obrazu, takie jak te stworzone przez dd.
Pliki i całe struktury katalogów łatwy sposób można uzyskać z dysku źródłowego i przechowywane do dalszego użytku lub analizy. Ze względu na ograniczenia nałożone przez Java, pliki specjalne, takie jak węzłów urządzeń, przewodów, gniazd i linki, nie może być wyodrębnione.
Wymagania:
Komentarze nie znaleziono