Forensic Explorer 5

Forensic Explorer to zaawansowane rozwiązanie do analizowania danych zapisanych w postaci elektronicznej. Narzędzie skierowane jest przede wszystkim do instytucji rządowych, wojska czy firm. Z poziomu bardzo dobrze zaprojektowanego interfejsu można sprawnie zarządzać dużymi bazami danych.

Do dyspozycji oddano wyszukiwanie za pomocą słów kluczowych oraz filtrów. Działanie programu można zautomatyzować za pomocą skryptów w języku Pascal, które znacząco usprawnią analizę nawet najbardziej rozbudowanych zbiorów informacji.

Nie zabrakło również wielu sposobów prezentacji danych wykorzystując sortowanie według atrybutów, rozszerzenia, sygnatury, hashu, ścieżki dostępu, daty utworzenia czy ostatniej modyfikacji. Istnieje także możliwość analizy danych w postaci heksadecymalnej. W celu zmaksymalizowania wydajności deweloperzy zaimplementowali mechanizm wykorzystujący pełnię możliwości wszystkich rdzeni procesora.

Forensic Explorer daje możliwość analizy wielu typów plików, również tych ukrytych lub skasowanych z dysku. Wśród obsługiwanych formatów znajdziemy:

• Apple DMG
• DD or RAW;
• EnCase® (.E01, .L01, Ex01);
• Forensic File Format .AFF
• FTK® (.E01, .AD1 formats);
• ISO (CD and DVD image files);
• Microsoft VHD
• NUIX File Safe MFS01
• ProDiscover®
• SMART®
• VMWare®
• XWays E01 and CTR

Wsparcie dla plików systemowych:

• Windows FAT12/16/32, exFAT, NTFS,
• Macintosh HFS, HFS+
• EXT 2/3/4
• Hardware and Software RAID: JBOD, RAID 0, RAID 5