X-Ways forensics綜合取證分析工具教程

在Windows版的數據恢復軟件中，X-Ways Forensics已經廣為應用。我們經常把它稱之為WinHex，不過也沒有錯，它們是德國X-Ways公司的姊妹產品，適用面稍有區別。X-Ways Forensics主要用于電子數據分析與處理，本身可以獨立使用，功能很強，做數據恢復只是它的一小部分功能。

大家常見的WinHex總體上有個人版、專業版、專家版和法證版幾個不同版本。WinHex 法證版實際就是X-Ways Forensics，但也稍有區別：除了法政版，都可以進行磁盤編輯及修改，而后者禁止對磁盤進行任何編輯和修改，用于保持數據的原始性和完整性。Winhex專家版去除了一些計算機法證特殊功能，是進行數據恢復工作的理想版本。WinHex個人版和專業版功能限制較多，但對于普通的磁盤編輯、數據恢復也基本夠用了。

德國X-Ways公司在中國有代理商，所銷售的軟件當前最新版本是14.3多國語言版。
但目前僅有WinHex專家版和X-Ways Forensics兩個版本具有中文界面，WinHex個人版和專業版沒有中文界面。
網絡上能夠找到的漢化版不是X-Ways公司發行的中文版，其高版本的漢化有些敷衍充數，中文很不準確。X-Ways Forensics和WinHex中文版是軟件作者Stefan Fleischmann委托中國計算機取證組組長郭永?。ňW名Sprite）先生幫助完成的，這里收入的《Winhex/X-Ways快速入門》，就是Sprite親自編寫的。本人只是對網頁文件做了A4頁面處理，版權歸原作者所有。




X - Ways forensics 《 快速入門 》


序 言

第一章 配置軟件

第二章 創建案件
一 、 創建新案件
二 、 添加數據
三 、 創建磁盤鏡像

第三章 基本操作
一 、 瀏覽所有文件
二 、 文件瀏覽器菜單說明
三 、 更改文件瀏覽器顯示內容
四 、 過 濾
五 、 圖例說明
六 、 文件預覽
第四章 磁盤快照
第五章 過 濾
第六章 搜 索
第七章 報 告
第八章 數據恢復
第九章 安全擦除
第十章 高級應用
第十一章 高級應用 - 2 過濾方法與技巧
第十二章 特定類型文件恢復