Forensic Explorer to zaawansowane rozwiązanie do analizowania danych zapisanych w postaci elektronicznej, które mogą posiadać dowodową. Narzędzie skierowane jest przede wszystkim do instytucji rządowych, wojska czy firm. Z poziomu bardzo dobrze zaprojektowanego interfejsu można sprawnie zarządzać dużymi bazami danych.
Do dyspozycji oddano wyszukiwanie za pomocą słów kluczowych oraz filtrów. Działanie programu można zautomatyzować za pomocą skryptów w języku Pascal, które znacząco usprawnią analizę nawet najbardziej rozbudowanych zbiorów informacji.
Nie zabrakło również wielu sposobów prezentacji danych wykorzystując sortowanie według atrybutów, rozszerzenia, sygnatury, hashu, ścieżki dostępu, daty utworzenia czy ostatniej modyfikacji. Istnieje także możliwość analizy danych w postaci heksadecymalnej. W celu zmaksymalizowania wydajności deweloperzy zaimplementowali mechanizm wykorzystujący pełnię możliwości wszystkich rdzeni procesora.
Forensic Explorer daje możliwość analizy wielu typów plików, również tych ukrytych lub skasowanych z dysku.
Wśród obsługiwanych formatów znajdziemy:
- Apple DMG;
- DD or RAW;
- EnCase® (.E01, .L01, Ex01);
- Forensic File Format .AFF;
- FTK® (.E01, .AD1);
- ISO (CD and DVD);
- Microsoft VHD
- NUIX File Safe MFS01
- ProDiscover®;
- SMART®;
- VMWare®;
- XWays E01 i CTR;
Uwaga!
Oprogramowanie dostępne jest w 30-dniowej wersji testowej.
