澳大利亞FEX綜合司法分析軟件
產(chǎn)品概況
FEX （ Forensic Explorer）是澳大利亞 GET DATA 公司研發(fā)的一款專業(yè)的司法分析軟件，該軟件集鏡像加載、數(shù)據(jù)恢復(fù)、數(shù)據(jù)檢索、數(shù)據(jù)分析、注冊表分析以及報告生成等多功能于一體，操作界面簡單易用，是取證分析工作的工具，也是保存、分析和展示電子證據(jù)的專業(yè)工具，被廣泛應(yīng)用于部門、政府部門、和企業(yè)調(diào)査機(jī)構(gòu)。
功能概述
Forensic Explorer將靈活的圖形用戶界面（GUI）與高級排序、過濾、關(guān)鍵字搜索、預(yù)覽和腳本技術(shù)結(jié)合在一 起，調(diào)查人員可以通過它實現(xiàn)如下功能：
1.在一個案例文件結(jié)構(gòu)中管理來自多個源的大量信息的分析；
2.訪問和檢查所有可用的數(shù)據(jù),包括隱藏的系統(tǒng)文件、刪除的文件、文件和磁盤損耗和未分配的集群；
3.自動化的復(fù)雜調(diào)查任務(wù)；
4.制作詳細(xì)的報告；
5.為非法醫(yī)調(diào)査人員提供一個平臺，可以方便地審査證據(jù)。
具體功能
?現(xiàn)場引導(dǎo)：引導(dǎo)刑偵鏡像文件，包括Windows （所有版本）和MAC;
?影子拷貝分析:可以很輕松地添加和分析影子拷貝文件，直接對VSC影子拷貝與原鏡像進(jìn)行智能比對和分析;
?定制化的接口 ： Forensic Explorer管理器接口為了滿足定制化工作空間的需求，采用了靈活的設(shè)計。您可以輕松、簡單地拖拽、刪除和分離窗口。您可以保存并加載您自己的工作空間配置，以滿足調(diào)査需求；
?國際語言支持：Forensic Explorer兼容Unicode.調(diào)査人員可以用自己的母語來搜索和査看數(shù)據(jù)，比如：荷蘭語或阿拉伯語；
?完整的數(shù)據(jù)訪問:用戶可以査看和訪問物理磁盤以及鏡像文件中的所有數(shù)據(jù)，查著和分析系統(tǒng)文件、文件和磁盤損耗、交換文件、打印文件、引導(dǎo)記錄、分區(qū)、文件分配表、未使用簇等等；
?線程化的應(yīng)用程序:線程化方式運(yùn)行多個函數(shù)和腳本；
?多線程處理:大程度利用計算機(jī)的處理能力進(jìn)行關(guān)鍵詞搜索、數(shù)據(jù)挖掘、哈希校驗以及文件簽名分析等；
?多重核心處理：采用大的計算機(jī)處理器在關(guān)鍵字搜索、數(shù)據(jù)雕刻、哈希、簽名分析等工作中實現(xiàn)強(qiáng)化功能；
?強(qiáng)大的Pascal腳本語言:使用提供的腳本庫自動化分析，或者編寫您自己的分析腳本。可完成以下類型的自動化任務(wù)。
1）在圖形文件上運(yùn)行皮膚色調(diào)分析；
2 ）從注冊中心提取用戶和硬件系統(tǒng)信息；
3）查找和分析互聯(lián)網(wǎng)記錄等；
?強(qiáng)大的數(shù)據(jù)視圖具有如下功能:
1）文件列表：可根據(jù)屬性對單個或者多個文件進(jìn)行排序和查看，如：按文件屬性、擴(kuò)展名、簽名、哈希值、存儲路徑以及創(chuàng)建/訪問/修改時間等方式；
2）磁盤：通過圖形視圖瀏覽磁盤及其結(jié)構(gòu)。放大和縮小，以圖形方式映射磁盤的使用情況；
3）圖庫：縮略圖和圖像文件；
4）顯示：可顯示300多個文件類型。進(jìn)行縮放、旋轉(zhuǎn)、復(fù)制、捜索等?？刹シ乓曨l和音樂；
5）文件系統(tǒng)記錄：可輕松訪問和翻譯FAT和NTFS記錄；
6）文本和十六進(jìn)制：可以訪問和分析文本或十六進(jìn)制中的數(shù)據(jù).用數(shù)據(jù)檢查器自動解碼；
7）文件范圍：可通過開始和結(jié)束扇區(qū)運(yùn)行的方式快速定位磁盤上文件的位置；
8 ）字節(jié)圖和字符分布：使用字節(jié)圖和ASCII字符分布檢査單個文件；
?分類和自定義過濾器:
1）可過濾列表視圖，以顯示符合設(shè)置條件的文件夾和文件。可以定義您自己的過濾器腳本；
2 ）按照類別視圖顯示文件，其中文件按擴(kuò)展名、簽名、屬性等進(jìn)行分組；
3）快速標(biāo)記感興趣的文件；
? RAID支持：可用于物理或法醫(yī)鏡像RAID媒質(zhì)，包括RAID、JBOD、RAID 0和RAID 5的軟件和硬件；
?支持哈希校驗功能:可使用哈希庫過濾已知文件或單獨計算文件的哈希值；
?關(guān)鍵詞搜素:使用正則表達(dá)式對整個媒質(zhì)進(jìn)行扇區(qū)級別關(guān)鍵字搜索；
?關(guān)鍵詞素引：內(nèi)置多線程的DTSearch索引和關(guān)鍵字搜索技術(shù)，可快速定位所需的關(guān)鍵詞；
?書簽和報告:可添加案例注釋以論證證據(jù)，并可在自定義報告構(gòu)建器中添加案例說明。用戶可以把所需的文件添加到書簽中，并導(dǎo)出報告；
客戶案例
