در فایل سیستم محقق پلت فرم مستقل مشاهدهگر سیستم فایل و استخراج داده ها ابزار است. این اجازه می دهد تا کاربر را به:
* * * * مشاهده محتویات فایل مقصد سیستم را به شیوه ای امن forensicly، دور زدن مکانیزم های سیستم عامل طبیعی است.
* * * * استخراج فایل ها و درختان کل پوشه از فایل ها از فایل سیستم منبع آن است.
از آنجا که در پلت فرم خنثی زبان جاوا نوشته شده، می توان آن را برای بررسی فایل سیستم در خارج از محیط بومی خود استفاده می شود. به عنوان مثال، می توان آن را برای مشاهده یک فایل سیستم لینوکس در حالی که در حال اجرا تحت ویندوز استفاده می شود.
فایل سیستم به طور مستقیم دسترسی محقق منبع دیسک و پردازش داده ها با استفاده از آن را خود ساخته شده است در رانندگان فایل سیستم. این تضمین می کند که آن را بی خطر برای استفاده از فایل سیستم برای محقق تحقیقات پزشکی قانونی است.
فایل سیستم محقق هرگز به رسانه منبع مهر زمانی بنابراین مهم حفظ ارسال. فایل سیستم محقق همچنین می توانید فایل دیسک تصویر مانند آنهایی که ایجاد شده توسط DD به عنوان خوانده شده.
فایل ها و ساختارهای کل پوشه را می توان به راحتی از درایو منبع استخراج و ذخیره شده برای استفاده و یا تجزیه و تحلیل بیشتر. با توجه به محدودیت های اعمال شده توسط جاوا، فایل های خاص مانند گره دستگاه، لوله ها، رسانه ها و لینک ها، نمی تواند استخراج شود.
مورد نیاز:
نظر یافت نشد