File system investigator

Investigator FileSystem là một nền tảng độc lập xem hệ thống tập tin và khai thác dữ liệu công cụ. Nó cho phép người sử dụng để:
* Xem nội dung của hệ thống tập tin mục tiêu một cách forensicly an toàn, bỏ qua các cơ chế hệ thống hoạt động bình thường.
* Trích xuất các tập tin và toàn bộ cây thư mục của tập tin từ các nguồn hệ thống tập tin.
Kể từ khi nó được viết bằng Java nền tảng trung lập, nó có thể được sử dụng để kiểm tra hệ thống tập tin bên ngoài môi trường tự nhiên của họ. Ví dụ, nó có thể được sử dụng để xem một hệ thống tập tin Linux trong khi chạy trong Windows.
FileSystem Investigator trực tiếp truy cập vào ổ đĩa nguồn và xử lý dữ liệu bằng cách sử dụng nó sở hữu được xây dựng trong trình điều khiển hệ thống tập tin. Điều này đảm bảo rằng nó là an toàn để sử dụng FileSystem Investigator để điều tra pháp y.
FileSystem Investigator sẽ không bao giờ viết thư cho các phương tiện truyền thông nguồn timestamps Vì thế, cần được bảo tồn. FileSystem Investigator cũng có thể đọc các tập tin đĩa ảnh như được tạo ra bằng dd.
Tập tin và toàn bộ cấu trúc thư mục có thể được trích xuất dễ dàng từ các ổ đĩa nguồn và được lưu trữ để sử dụng hoặc phân tích thêm. Do những hạn chế áp đặt bởi Java, tập tin đặc biệt chẳng hạn như các nút thiết bị, đường ống, ổ cắm và các liên kết, có thể không được trích xuất.
Yêu cầu: