FileSystem imbestigador ay isang platform independiyenteng tool viewer file system at data ng bunutan. Ito ay nagpapahintulot sa mga user sa:
* Tingnan ang mga nilalaman ng ang target na file system sa isang forensicly ligtas na paraan, bypassing ang normal na mekanismo operating system.
* Extract file at buong mga puno direktoryo ng mga file mula sa source filesystem.
Dahil ito ay nakasulat sa platform-neutral Java, ito ay maaaring gamitin upang suriin ang mga filesystem sa labas ng kanilang katutubong kapaligiran. Halimbawa, maaaring ito ay ginagamit upang tingnan ang isang Linux filesystem habang tumatakbo sa ilalim ng Windows.
Diretso access FileSystem imbestigador ang source disk at mga proseso ng data gamit ang sariling ito na binuo sa filesystem driver. Sinisiguro nito na ang mga ito ay ligtas na gamitin FileSystem Imbestigador para sa forensic pagsisiyasat.
FileSystem imbestigador ay hindi sumulat sa source media kaya mahalaga timestamp ay pananatilihin. FileSystem Imbestigador maaari ring basahin ang mga file sa disk-image tulad ng mga nilikha sa pamamagitan dd.
Files at buong istruktura directory ay maaaring madaling nakuha mula sa mga pinagkukunan drive at naka-imbak para sa karagdagang gamitin o pagtatasa. Dahil sa mga limitasyon ipataw sa pamamagitan ng Java, espesyal na mga file tulad ng mga nodes device, pipes, sockets at mga link, ay hindi maaaring nakuha.
Mga kailangan:
Mga Komento hindi natagpuan