計(jì)算機(jī)取證分析軟件/Forensic Explorer-電子物證檢驗(yàn)鑒定、刑事技術(shù)偵查取證鑒定設(shè)備
用戶自定義界面：全中文操作界面簡單易用，用戶可自定義各窗口及工作區(qū)域，支持拖拽。 支持全面數(shù)據(jù)訪問：用戶可以查看和訪問物理磁盤以及鏡像文件中的所有數(shù)據(jù)，如系統(tǒng)文件、文件和磁盤閑散 區(qū)域、打印文件記錄、啟動文件、分區(qū)表、文件分配表以及未使用簇等； 支持多種鏡像格式：如 DD、RAW、EnCase (.E01, .L01, Ex01)、FTK (.E01, .AD1 formats)、Forensic File Format .AFF、SMART、ISO (CD and DVD image files)、VMWare、ProDiscover、Microsoft VHD、Apple DMG 以及 X-Ways E01 和 CTR 等； 支持多種文件系統(tǒng)：如 Windows FAT12/16/32, exFAT,NTFS,Macintosh HFS, HFS+ 以及 EXT 2/3/4； 支持多線程處理：最大程度利用計(jì)算機(jī)的處理能力進(jìn)行關(guān)鍵詞搜索、數(shù)據(jù)挖掘、哈希校驗(yàn)以及文件簽名分析等； 內(nèi)置強(qiáng)大的腳本編程功能：用戶可以使用已內(nèi)置的腳本庫（如膚色比對、注冊表中的用戶和系統(tǒng)信息和網(wǎng)絡(luò)聊 天記錄等）或自由編寫新的腳本程序； 支持多種數(shù)據(jù)查看模式,文件列表：按文件屬性、擴(kuò)展名、簽名、哈希值、存儲路徑以及創(chuàng)建/訪問/修改時(shí) 間等方式查看和排序。 磁盤格式：按磁盤結(jié)構(gòu)查看和排序。 縮略圖：按縮略圖的形式顯示圖片內(nèi)容。文件瀏覽器：支持300多種文件格式，可在瀏覽器內(nèi)部進(jìn)行縮放、旋轉(zhuǎn)、 復(fù)制、搜索或是直接播放視頻和音頻文件。 文本和十六進(jìn)制顯示。以文本或十六進(jìn)制的形式對文件內(nèi)容進(jìn)行查看，自動解碼； 文件區(qū)域：快速定位文件在磁盤中起始和結(jié)束的扇區(qū)； 支持快速標(biāo)記和書簽功能； 支持自定義過濾器：快速定位所需文件； 支持 RAID 磁盤陣列：如 RAID, JBOD, RAID 0 和 RAID 5 等； 支持哈希校驗(yàn)功能：可使用哈希庫過濾已知文件或單獨(dú)計(jì)算文件的哈希值； 關(guān)鍵詞搜索：支持正則表達(dá)式； 索引搜索：內(nèi)置索引搜索引擎，快速定位所需的關(guān)鍵詞； 支持書簽和報(bào)告生成：用戶可以把所需的文件添加到書簽中，并導(dǎo)出報(bào)告； 數(shù)據(jù)恢復(fù)和數(shù)據(jù)挖掘：支持對 300 多種文件格式，同時(shí)支持用戶自定義腳本； 文件簽名分析：自動識別和匹配分析擴(kuò)展名； 注冊表分析：使用內(nèi)置的正則表達(dá)式腳本自動分析注冊表中的數(shù)據(jù)； VSC 影子拷貝分析：直接對 VSC 影子拷貝與原鏡像的智能比對和分析；