|
Bestellen Sie in diesem Onlineshop Technik zur Sicherheit und Überwachung. Kaufen Sie exklusive Artikel, die nur wir anbieten und die Sie nirgendwo anders bestellen können. Stöbern und kaufen Sie bequem im Internet, alles was Sie bestellen erreicht Sie komfortabel per Post.
|
 | |
Produktsuche:
Suchen nach  |
|
| X-Ways Forensics: Integrierte Software für Computerforensik, 1 Jahr updatefähig (Standard)X-Ways Forensics ist eine fortschrittliche Arbeitsumgebung für Computerspezialisten bei der forensischen (kriminaltechnischen) Untersuchung von EDV (Computerforensik).
| Art.Nr.: | xways | | Lieferzeit: |  sofort lieferbar |
|
| |
Läuft unter Windows 98/Me/2000/XP/2003/Vista (volle Funktionalität unterstützt nur unter Windows 2000/XP/2003). Sie enthält den Hex- und Disk-Editor WinHex und kann in Form einer forensischen Lizenz für WinHex erworben werden. X-Ways Forensics enthält alle bekannten allgemeinen und Specialist-Features von WinHex, wie etwa...
- Klonen von Datenträgern, Erstellen von Disk-Images, auch unter DOS mit X-Ways Replica
- Untersuchung der kompletten Verzeichnisstruktur innerhalb von Image-Dateien, auch wenn diese über mehrere Segmente verteilt sind
- eingebaute Unterstützung von FAT, NTFS, Ext2/3/4, CDFS, UDF
- native Interpretation von RAID-Systemen (Level 0 und 5) und dynamischen Platten
- Einsehen und Sichern des physischen Arbeitsspeichers (RAM) und virtuellen Prozeßspeichers
- verschiedene Datenrettungs-Techniken
- Datei-Header-Signatur-Datenbank basierend auf flexibler GREP-Notation
- forensisch sicheres Löschen von Festplatten, um sie „steril“ für die nächste Benutzung zu machen
- Extraktion von Schlupfspeicher (Slack Space), freiem Laufwerksspeicher, Partitionslückenspeicher und Text auf Datenträgern und Image-Dateien
- Erstellung eines Katalogs über alle Dateien und Verzeichnisse auf einem Datenträger
- komfortable Erkennung und Zugriff auf alternative Datenströme (ADS) von NTFS, selbst solche, die in anderen Programmen unentdeckt bleiben
- Hash-Berechnung für Dateien und Datenträger (CRC32, MD5, SHA-1, SHA-256, ...)
- keine Fixierung auf den MD5 als Hash-Wert wie bei der Konkurrenz
- mächtige physische und logische Suchfunktionen für ganze Listen von Suchbegriffen auf einmal
- manuelle NTFS-Dekompression
- automatische Einfärbung der Bestandteile von FILE-Records in NTFS
- Lesezeichen zum Wiederauffinden und Kenntlichmachen von Positionen
- Bates-Numerierung von Dateien
- ...
...und darüber hinaus entscheidende weitere Funktionsmerkmale:
- Unterstützung für die Dateisysteme HFS, HFS+, ReiserFS, Reiser4, UFS, UFS2
- Unterstützte Partitionierungsarten: MBR, Windows dynamische Platten, GUID (GPT), Apple, unpartitioniert (Floppy/ Superfloppy)
- Galerie-Ansicht für Bilder
- Kalender-Ansicht
- Dateivorschau, integrierte Dateibetrachter für mehr als 400 Dateitypen
- Merkt sich, welche Dateien bereits eingesehen wurden
- Untersuchung von E-Mails in den Formaten Outlook (PST)*, Outlook Express (DBX), Mozilla (incl. Netscape and Thunderbird), Generic Mailbox (mbox, Berkeley, BSD, Unix), Eudora, PocoMail, Barca, Opera, Forte Agent, The Bat!, Pegasus, PMMail, FoxMail, Maildir-Ordner (lokale Kopien)
- automatische Dateisignaturprüfung
- Schreibschutz zur Wahrung der Datenintegrität
- komplette Fall-Verwaltung und -Bearbeitung
- automatisches Protokollieren Ihrer Arbeitsschritte (Audit-Logs)
- automatische Erstellung von Berichten, die von jeder Applikation importiert und weiterverarbeitet werden können, die HTML versteht, wie z. B. MS Word
- Kommentare zu Dateien hinterlegen, zur Ausgabe im Bericht oder zum Filtern
- Dateien markieren und benutzerdefinierten Berichtsabellen relevanter Dateien hinzufügen
- Verzeichnisbaum links mit Möglichkeit, Verzeichnisse incl. aller Unterverzeichnisse zu erkunden/zu markieren
- Synchronisieren der Sektorenansicht mit dem Verzeichnis-Browser
- mächtige dynamische Filter nach wahrem Dateityp, Hash-Set-Kategorie, Zeitstempel, Dateigröße, Kommentaren, Berichtstabellen usw.
- verzeichnisübergreifende Ansicht aller existierenden und gelöschten Dateien auf Datenträgern
- Möglichkeit, Dateien aus einem Image/Datenträger mit vollständigem Quellpfad herauszukopieren, mit oder ohne Schlupfspeicher (Slack), Schlupf separat oder nur Schlupf
- automatische Erkennung verschlüsselter MS-Office- und PDF-Dokumente
- automatisches Auffinden von eingebetteten Bildern in Dokumenten (MS Word, PDF, MS PowerPoint, ...)
- automatisches Auflisten von Archivinhalten, auch in rekursiven Ansichten
- logische Suche, in allen oder ausgewählten Dateien/Verzeichnissen, folgt Dateifragmentierung, auch in komprimierten Dateien, decodiert Text in PDF, WPD, ...
- mächtiges Einsehen von Suchtreffern mit Kontextvorschau, z. B. „alle Treffer für Suchbegriffe A, B, und D in allen .doc- und .ppt-Dateien unterhalb von \Dokumente und Einstellungen mit Zugriffsdatum in 2004“
- Für die Suche stehen Unicode und diversen Codepages zur Auswahl.
- Suchtreffer mit einem logischen UND verküpfen
- Suchtreffer in HTML-Form exportieren, farblich hervorgehoben innerhalb des Kontextes, mit beliebigen Datei-Metadaten
- Indexierung und Suche im Index, mit Besonderheit Teilwort-Unterstützung (findet z. B. "Rechnung" in "Verrechnung")
- Hautfarbenerkennung (Galerie-Ansicht sortiert nach Hautfarbenanteil beschleunigt z. B. die Suche nach Spuren von Kinderpornographie immens)
- interner Betrachter für Registry-Dateien aller Windows-Versionen; automatische Registry-Berichterstellung
- bequemes Einsehen von Windows-Ereignisprotokollen (Event Logs)
- Erkennung von Host Protected Areas (HPA), auch bekannt als ATA-geschützte Bereiche
- rasant schneller Abgleich von Dateien mit der internen Hash-Datenbank
- Import von NSRL-RDS-2.x-, HashKeeper- und ILook-Hash-Sets
- Erstellung eigener Hash-Sets
- Einlesen und Erzeugen von Evidence-Files (.e01-Dateien), optional mit echter Verschlüsselung (256-Bit AES, d.h. kein hanebüchener „Paßwortschutz“) und sehr flexibler Komprimierung
- Erstellen von Berichtstabellen mit relevanten Dateien
- Kopieren relevanter Dateien in spezielle Datei-Container, um sie an andere Ermittler weiterzugeben und dabei alle Metadaten zu erhalten
- Reduzierte und vereinfachte Benutzeroberfläche verfügbar für Ermittler, die nicht auf Computer spezialisiert sind, zum halben Preis: X-Ways Investigator
X-Ways Forensics in der iX
iX Ausgabe 4/2005
(3.3.2005)
S. 70ff.
Rezension von Alexander Geschonneck
[...] „Der Clou ist, dass das Tool alle Tätigkeiten automatisch protokolliert und in einem HTML-Bericht übersichtlich darstellt.“ [...]
„Neben der erweiterten Fallbehandlung glänzt X-Ways Forensics vor allem durch seine Fähigkeiten, den File-Slack und nicht-belegte Bereiche eines Datenträgers zu extrahieren.“ [...] „Für Strafverfolgungsbehörden interessant ist die erweiterte Grafiksuchfunktion, mit der man jeden über das Case-Management zu untersuchenden Datenträger auf Bilder mit besonders hohem Hautfarbenanteil durchsuchen lassen kann - hilfreich beim Aufspüren von pornografischem Material.“ [...] „Fazit: Es zeigt sich. dass mit X-Ways Forensics ein leistungsfähiges, übersichtliches und einfach zu handhabendes Werkzeug für forensische Untersuchungen existiert, das den Vergleich mit den großen integrierten Forensiktools aus dem angloamerikanischem Raum nicht zu scheuen braucht. Somit gehört X-Ways Forensics wie schon WinHex wegen seiner Flexibilität und seines Funktionumfangs in die Werkzeugsammlung von Sicherheitsspezialisten und Ermittlern.“
| |
 |
Weitere Angebote |
 |
|
| | | |  | Die PC Überwachungssoftware Winston Monitoring zeichnet unbemerkt im Hintergrund alle PC Aktivitäten auf und versendet regelmäßig detaillierte Berichte der PC Nutzung an Ihre eMail Adresse | | | | | | | |  | Automatisch und verdeckt Gespräche aufzeichnen und über das Internet übertragen. Anschlussmöglichkeiten: Mikrofon, Minisender, Telefonsender, Telefonadapter, Scanner usw. | | | | | | | |  | nimmt in regelmäßigen Abständen den Bildschirminhalt auf und speichert die Daten versteckt auf der Festplatte | | | | | | | | | PC Locator ist eine PC Tracking Software, die automatisch bei jeder neuen Internetverbindung eine eMail mit Informationen über den Computer (u.a IP-Adresse(n), MAC-Adresse(n)) versendet und die Daten zusätzlich extern speichert. | | | | | | | | | | | | | | | | | | | Mit der PC Überwachungssoftware Orvell Monitoring nehmen Sie alle Computeraktivitäten schnell und einfach auf - ausführlich bis zum letzen Tastenanschlag. | | | | | | | |  | Erfolgreiche "Verbrecherjagd" durch Einsatz von Mindjet MindManager | | | | | | | |  | Das neue Kriminalisten-Fachbuch (KFB) – Kriminalistische Kompetenz – | | | | | | | | | | Mit ihrem Buch wenden sich die Autoren an fortgeschrittene Anwender | | | | | | | | | | Die ultimative Sammlung zum effektiven Schutz - Spionieren, Spuren beseitigen, Anti-Spam/-Werbung/-Hacker - 80 Hacker Spezialtools - Alles Vollversionen | | | | | | | | |  | Software für polizeiliche Ermittler und Strafverfolgungsbehörden, Anwaltskanzleien, IT-Sicherheits- und Rechtsabteilungen von Unternehmen. | | | | | | | | | | | | | | | | | | | | | | | | | | | | | "Wollen Sie Ihren PC gründlich überwachen, dann gibt es kaum eine umfangreichere Lösung." LiveMonitor: visuelles Echtzeitmonitoring im Netzwerk | | | | | | | | | | Die PC Überwachungssoftware zeichnet unbemerkt alle PC Aktivitäten auf und versendet regelmäßig detaillierte Berichte an Ihre E-Mail Adresse | | | | | | | |  | Danach kann der Benutzer den Inhalt der Karte analysieren - einschließlich aller abgespeicherten Nummern und Textmeldungen. | | | | | | | | | Mit der PC Überwachungssoftware Orvell Monitoring nehmen Sie alle Computeraktivitäten schnell und einfach auf - ausführlich bis zum letzen Tastenanschlag | | | | | | | | | PC Locator ist eine PC Tracking Software, die automatisch bei jeder neuen Internetverbindung eine eMail mit Informationen über den Computer (u.a IP-Adresse(n), MAC-Adresse(n)) versendet und die Daten zusätzlich extern speichert. | | | | | | | | | Die ultimative Sammlung zum effektiven Schutz - Spionieren, Spuren beseitigen, Anti-Spam/-Werbung/-Hacker - 80 Hacker Spezialtools - Alles Vollversionen | | | | | | | | | | Software für polizeiliche Ermittler und Strafverfolgungsbehörden, Anwaltskanzleien, IT-Sicherheits- und Rechtsabteilungen von Unternehmen. | | | | | | | |  | Schwarz, stark und verboten gut! | | | | | | | | | | | | | | |
|
|
 |
|
 |
|
