澳大利亞FEX綜合司法分析軟件

產品概況

FEX （ Forensic Explorer）是澳大利亞 GET DATA 公司研發(fā)的一款專業(yè)的司法分析軟件，該軟件集鏡像加載、數據恢復、數據檢索、數據分析、注冊表分析以及報告生成等多功能于一體，操作界面簡單易用，是取證分析工作的工具，也是保存、分析和展示電子證據的專業(yè)工具，被廣泛應用于部門、政府部門、和企業(yè)調査機構。

功能概述

Forensic Explorer將靈活的圖形用戶界面（GUI）與高級排序、過濾、關鍵字搜索、預覽和腳本技術結合在一 起，調查人員可以通過它實現如下功能：

1.在一個案例文件結構中管理來自多個源的大量信息的分析；

2.訪問和檢查所有可用的數據,包括隱藏的系統文件、刪除的文件、文件和磁盤損耗和未分配的集群；

3.自動化的復雜調查任務；

4.制作詳細的報告；

5.為非法醫(yī)調査人員提供一個平臺，可以方便地審査證據。

具體功能

?現場引導：引導刑偵鏡像文件，包括Windows （所有版本）和MAC;

?影子拷貝分析:可以很輕松地添加和分析影子拷貝文件，直接對VSC影子拷貝與原鏡像進行智能比對和分析;

?定制化的接口 ： Forensic Explorer管理器接口為了滿足定制化工作空間的需求，采用了靈活的設計。您可以輕松、簡單地拖拽、刪除和分離窗口。您可以保存并加載您自己的工作空間配置，以滿足調査需求；

?國際語言支持：Forensic Explorer兼容Unicode.調査人員可以用自己的母語來搜索和査看數據，比如：荷蘭語或阿拉伯語；

?完整的數據訪問:用戶可以査看和訪問物理磁盤以及鏡像文件中的所有數據，查著和分析系統文件、文件和磁盤損耗、交換文件、打印文件、引導記錄、分區(qū)、文件分配表、未使用簇等等；

?線程化的應用程序:線程化方式運行多個函數和腳本；

?多線程處理:大程度利用計算機的處理能力進行關鍵詞搜索、數據挖掘、哈希校驗以及文件簽名分析等；

?多重核心處理：采用大的計算機處理器在關鍵字搜索、數據雕刻、哈希、簽名分析等工作中實現強化功能；

?強大的Pascal腳本語言:使用提供的腳本庫自動化分析，或者編寫您自己的分析腳本?？赏瓿梢韵骂愋偷淖詣踊蝿?。

1）在圖形文件上運行皮膚色調分析；

2 ）從注冊中心提取用戶和硬件系統信息；

3）查找和分析互聯網記錄等；

?強大的數據視圖具有如下功能:

1）文件列表：可根據屬性對單個或者多個文件進行排序和查看，如：按文件屬性、擴展名、簽名、哈希值、存儲路徑以及創(chuàng)建/訪問/修改時間等方式；

2）磁盤：通過圖形視圖瀏覽磁盤及其結構。放大和縮小，以圖形方式映射磁盤的使用情況；

3）圖庫：縮略圖和圖像文件；

4）顯示：可顯示300多個文件類型。進行縮放、旋轉、復制、捜索等?？刹シ乓曨l和音樂；

5）文件系統記錄：可輕松訪問和翻譯FAT和NTFS記錄；

6）文本和十六進制：可以訪問和分析文本或十六進制中的數據.用數據檢查器自動解碼；

7）文件范圍：可通過開始和結束扇區(qū)運行的方式快速定位磁盤上文件的位置；

8 ）字節(jié)圖和字符分布：使用字節(jié)圖和ASCII字符分布檢査單個文件；

?分類和自定義過濾器:

1）可過濾列表視圖，以顯示符合設置條件的文件夾和文件。可以定義您自己的過濾器腳本；

2 ）按照類別視圖顯示文件，其中文件按擴展名、簽名、屬性等進行分組；

3）快速標記感興趣的文件；

? RAID支持：可用于物理或法醫(yī)鏡像RAID媒質，包括RAID、JBOD、RAID 0和RAID 5的軟件和硬件；

?支持哈希校驗功能:可使用哈希庫過濾已知文件或單獨計算文件的哈希值；

?關鍵詞搜素:使用正則表達式對整個媒質進行扇區(qū)級別關鍵字搜索；

?關鍵詞素引：內置多線程的DTSearch索引和關鍵字搜索技術，可快速定位所需的關鍵詞；

?書簽和報告:可添加案例注釋以論證證據，并可在自定義報告構建器中添加案例說明。用戶可以把所需的文件添加到書簽中，并導出報告；

客戶案例