File System ondersoeker is 'n platform onafhanklike lêer stelsel kyker en data ontginning hulpmiddel. Dit laat die gebruiker:
* Kyk na die inhoud van die teiken lêer stelsel in 'n veilige manier forensicly omseil die normale bedryfstelsel meganismes.
* Uittreksel lêers en die hele gids bome van lêers uit die bron lêerstelsel.
Aangesien dit is geskryf in platform-neutrale Java, kan dit gebruik word om lêerstelsels buite hul moedertaal omgewing te ondersoek. Byvoorbeeld, kan dit gebruik word om 'n Linux lêerstelsel sien terwyl hy loop onder Windows.
File System ondersoeker direk toegang tot die bron skyf en verwerk die data wat dit gebruik eie gebou in lêerstelsel bestuurders. Dit verseker dat dit veilig is om te gebruik vir File System ondersoeker forensiese ondersoeke.
File System ondersoeker sal nooit skryf aan die bron media dus belangrik tyd tempel bewaar. File System ondersoeker kan ook skyf-beeld-lêers soos dié geskep deur dd lees.
Lêers en die hele gids strukture kan maklik uit die bron ry en gestoor word vir verdere gebruik of ontleding. As gevolg van die beperkinge wat Java, spesiale lêers soos toestel nodes, pype, voetstukke en skakels, kan nie onttrek word.
Vereistes:
Kommentaar nie gevind