X-Way Forensic là một trong những phần mềm hàng đầu hiện nay về phân tích, phục hồi dữ liệu chứng cứ điện tử dựa trên bảng mã hex của dữ liệu. Đây là phần mềm phải trả phí bản quyền để có thể cài đặt và sử dụng những tính năng của sản phẩm này.
Một số tính năng nổi bật của phần mềm X-Way Forensic:
- Tạo bản ảnh dữ liệu của máy tính, điện thoại để làm cơ sở hân tích các dữ liệu mà không làm ảnh hưởng tới thiết bị gốc.
- Đọc và phân tích dữ liệu trên bản Acquire máy tính đã thực hiện trước đó.
- Phục hồi các dữ liệu đã xóa (có tính năng phục hồi tương tự như những phần mềm recover)
- Tạo các bộ lọc cho phép phân loại dữ liệu trên thiết bị lưu trữ, thiết bị phân tích, phục hồi.
- Tạo các hàm tìm kiếm sâu để tìm kiếm những dữ liệu là dấu vết của hoạt động tội phạm trên máy tính, thiết bị lưu trữ.
- Cho phép phân tích dữ liệu từ xa khi kết nối với máy tính có cài đặt phần mềm này.
- Mã hóa các bản chụp giữ liệu để so sánh với bản gốc của dữ liệu.
- Ngoài ra còn rất nhiều tính năng khác mà X-Way Forensic cung cấp để phục vụ hoạt động điều tra số trên thiết bị điện tử, thiết bị mạng.
Nhận xét