X-Ways Investigator

X-Ways Investigator19.0

 X-Ways Investigator是一個(gè)為執(zhí)法部門、私人調(diào)查機(jī)構(gòu)提供的強(qiáng)大的案件調(diào)查、文件分析，匯總報(bào)告的平臺。本軟件主要提供給其他非計(jì)算機(jī)法證專業(yè)人士（這些專業(yè)人士通常是各個(gè)領(lǐng)域的權(quán)威專家，但計(jì)算機(jī)知識可能不足），用于財(cái)務(wù)、反洗錢、反貪污、刑事、色情等案件調(diào)查。X-Ways Investigator基于X-ways Forensics 軟件開發(fā)，精簡了用戶界面，為非計(jì)算機(jī)專業(yè)人士去除了一些復(fù)雜的技術(shù)選項(xiàng)。

    X-Ways Investigator 的基本工作方式為：計(jì)算機(jī)法證專家利用X-Ways Forensics軟件，預(yù)先對證據(jù)數(shù)據(jù)進(jìn)行一些專業(yè)的技術(shù)處理，然后將證據(jù)的查看和分析工作分解為若干小塊，交給其他調(diào)查人員協(xié)同分析。其他調(diào)查人員無須掌握專業(yè)的計(jì)算機(jī)法證知識，也能夠進(jìn)行數(shù)據(jù)查看和分析。這種協(xié)同工作方式，不僅降低了計(jì)算機(jī)法證專家的工作量，可以更快速地將證據(jù)材料轉(zhuǎn)交給其它調(diào)查人員，極大地提高證據(jù)分析的效率。

X-Ways Investigator 永遠(yuǎn)隨X-Ways Forensics同時(shí)升級，價(jià)格僅為一半。目前，只有X-Ways Forensics的合法用戶才能訂購。如果希望知道X-Ways Investigator的界面以及實(shí)際功能，請?jiān)赬-Ways Forensics|常規(guī)選項(xiàng)|中，啟用|非IT調(diào)查員用戶界面|(點(diǎn)擊方框2次生效)。

主要功能:

• 完整的案件管理和日志記錄功能

• 自動生成HTML格式案件報(bào)告，可以用Word等程序查看并編輯

• 文件閱讀器支持上百種文件格式

• 支持文件打印，且可在封面中包含文件元數(shù)據(jù)信息

• 支持讀取包含 FAT12/16/32, TFAT, exFAT, NTFS, Ext2/3/4, Next3?, CDFS, UDF, HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2文件系統(tǒng)的存儲介質(zhì)或鏡像文件

• 可識別 DD鏡像和 .e01 證據(jù)文件格式

• 可分析X-Ways Forensics制作的證據(jù)文件管理器中的文件

• 能夠運(yùn)行關(guān)鍵詞搜索，支持邏輯搜索和索引搜索(索引搜索數(shù)據(jù)需由 X-Ways Forensics 制作)

• 強(qiáng)大的搜索及搜索結(jié)果預(yù)覽功能，支持關(guān)鍵字臨近的上下文預(yù)覽。如：可搜索Documents and Settings目錄下，最后訪問時(shí)間為2004年，包含關(guān)鍵詞A, B,  D 的doc和ppt文件

• 以縮略圖方式預(yù)覽圖片，日歷方式查看文件日期

• 案件報(bào)告中可關(guān)聯(lián)文件注釋或過濾信息

• 可標(biāo)記文件，并將所標(biāo)記的文件添加至自定義案件報(bào)告中

• 軟件窗口左側(cè)顯示目錄數(shù)結(jié)構(gòu)，能夠?yàn)g覽并標(biāo)記相關(guān)目錄及子目錄

• 強(qiáng)大的動態(tài)過濾功能，能以文件類型、哈希庫、時(shí)間、文件大小、注釋、報(bào)告表等方式組合進(jìn)行文件過濾

• 通過遞歸瀏覽功能，同時(shí)顯示所有目錄下的文件和刪除數(shù)據(jù)

• 膚色圖片檢測功能，(根據(jù)膚色比例，以畫廊方式排序，加速對色情圖片、黑白圖片的搜索)

• （只用于執(zhí)法的）PhotoDNA界面可以識別已知圖片(即使是那些存儲格式不同或已經(jīng)更改過的圖片)，并且能夠?qū)⒎诸悾–P、相關(guān)、不相關(guān)）反饋給X-ways Investigator。

• 以及更多功能……