Ιατροδικαστική Εργαλεία UNIX

Computer εγκληματολογίας περιλαμβάνει τη σάρωση ενός συστήματος ηλεκτρονικού υπολογιστή ή συσκευή για να καθορίσει την τρέχουσα κατάσταση της συσκευής , και η πληροφορία αυτή χρησιμοποιείται συχνά ως απόδειξη για τους υπαλλήλους επιβολής του νόμου . Οι Computer εγκληματολογικών ερευνών που διεξάγονται στις δύο στατικά δεδομένα , όπως σκληροί δίσκοι , και τα πτητικά στοιχεία όπως μνήμη τυχαίας προσπέλασης ( RAM ) . Πτητικές δεδομένα είναι τα δεδομένα που έχει χαθεί εάν δεν έχει αποθηκευτεί σωστά . Το λειτουργικό σύστημα UNIX έχει υπάρξει από το 1969 , και είναι ελεύθερη να χρησιμοποιήσει . Μπορείτε επίσης να χρησιμοποιήσετε όλα αυτά τα εργαλεία χωρίς την καταβολή τέλους . AIR
Η

Το αυτοματοποιημένο εικόνας και επαναφορά του προγράμματος ( AIR ) χρησιμοποιεί μια γραφική διεπαφή χρήστη ( GUI ) , το οποίο σας επιτρέπει να εκτελείτε εντολές και εφαρμογές που χρησιμοποιούν οδηγούς , τα πλαίσια ελέγχου και κουμπιά επιλογής , σε αντίθεση με τη σύνταξη κώδικα ή προγράμματα . Μπορείτε να χρησιμοποιήσετε αυτό το εργαλείο για να αναγνωρίσει και να αποκτήσετε πρόσβαση στις ακόλουθες τύπους μονάδων : compact disc - μνήμη μόνο ανάγνωσης ( CD - ROM ) , ταινία , ολοκληρωμένο περιβάλλον ανάπτυξης ( IDE ) και Small Computer System Interface ( SCSI ) . Μπορείτε να δημιουργήσετε εικόνες των σκληρών δίσκων και τη συμπίεση αυτών των εικόνων , ώστε να μπορείτε να τις στείλετε μέσω e-mail ή μέσω του πρωτοκόλλου ελέγχου μεταφοράς ( TCP ) /Internet Protocol (IP ) δίκτυα . Άλλα χαρακτηριστικά αυτού του προγράμματος περιλαμβάνουν διάλυση σκληρό δίσκο εικόνες σε διάφορα μέρη , και την ικανότητα να το μηδέν έξω για δύο σκληρούς δίσκους και κατατμήσεις . Μηδενισμό περιλαμβάνει αντικατάσταση διαγραμμένα στοιχεία με αυτά και μηδενικά , έτσι ώστε κανείς δεν μπορεί να το ανακτήσει . Κατάτμηση του δίσκου περιλαμβάνει διάλυση ενός σκληρού δίσκου σε διάφορες εικονικές συσκευές .
Εικόνων FTimes
Η

Αυτό το εργαλείο σας επιτρέπει να αναζητήσετε και να λαμβάνουν πληροφορίες σχετικά με διάφορα αρχεία και /ή καταλόγους . Αυτό είναι ένα εργαλείο γραμμής εντολών , το οποίο σημαίνει ότι μπορείτε να εκτελέσετε από το "Command Prompt" στο μενού " Έναρξη " . FTimes σας επιτρέπει να κάνετε αναζητήσεις και τα δύο χορδών και το αρχείο τοπογραφία . Μια συμβολοσειρά αναζήτησης σας επιτρέπει να ψάξετε για μια συγκεκριμένη σειρά byte σε διαφορετικά αρχεία και καταλόγους , και το αρχείο τοπογραφία περιλαμβάνει τη χαρτογράφηση των πληροφοριών που είναι αποθηκευμένες σε αρχεία και καταλόγους . Μπορείτε να εκτελέσετε αυτό το πρόγραμμα από έναν σκληρό δίσκο , δισκέτα ή CD .

Η dd_rescue
Η

Αυτό το εργαλείο σας επιτρέπει να ανακτήσετε τα χαμένα ή διαγραμμένα στοιχεία με την αντιγραφή από τη μια συσκευή ή /και το αρχείο σε μια διαφορετική , και μπορείτε επίσης να χρησιμοποιήσετε αυτό το εργαλείο για να ανακτήσει τα δεδομένα από άτομα με αναπηρία ή διεφθαρμένα χωρίσματα . Το εργαλείο dd_rescue σας επιτρέπει να αποθηκεύσετε τόσο πολύ από ένα διαμέρισμα όσο το δυνατόν , δεδομένου ότι δεν θα ματαιωθεί αν χτυπήσει μια κακή τομέα . Αντ 'αυτού , θα κινηθεί μόνο στο επόμενο αναγνώσιμο τμήμα και να αντιγράψετε τα δεδομένα . Αυτό είναι ένα εργαλείο γραμμής εντολών .
Η
εικόνων