EnCase是目前使用最为广泛的计算机取证工具,至少超过2000家的法律执行部门在使用它。它提供良好的基于Windows的界面,左边是case文件的目录结构,右边是用户访问目录的证据文件的列表。 EnCase能调查Windows,Macintosh,Linux,Unix或DOS机器的硬盘,把硬盘中的文件镜像成只读的证据文件,这样可以防止调查人员修改数据而使其成为无效的证据。为了确定镜像数据与原始数据相同,EnCase会计算机CRC校验码和MD5哈希值进行比较。 EnCase对硬盘驱动镜像后重新组织文件结构,采用Windows GUI 显示文件的内容,允许调查员使用多个工具完成多个任务。 在检查一个硬盘驱动时,EnCase深入操作系统底层查看所有的数据——包括file slack,未分配的空间和Windows交换分区(存有被删除的文件和其它潜在的证据)的数据。在显示文件方面,EnCase可以由多种标准如时间戳或文件扩展名来排序。此外,EnCase可以比较已知扩展名的文件签名,使得调查人员能确定用户是否通过改变文件扩展名来隐藏证据。对调查结果可以采用html或文本方式显示,并可打印出来。
2022-04-13 13:24:32 2.01MB 计算机取证 数据恢复 绝佳工具
1
CHK文件恢复工具,文件扩展名批量更改工具,文件头查看工具
2022-04-11 04:58:39 648KB CHK文件恢复
1
智能文件数据恢复(Wise Data Recovery)Wise公司开发的硬盘删除数据恢复工具,用来扫描磁盘分区上的文件碎片,并将其恢复为完整文件的工具,无论是图像,文档,音频,视频,压缩文件或电子邮件。它可以快速,安全地搜索和恢复文件,只要指定的驱动器,文件类型或文件名。数据恢复也将显示为“良好”,“差”,“极差”,或“迷失”在扫描结果中的数据表明恢复的困难度。
2022-04-10 14:00:36 2.85MB 音视频 安全 文件数据恢复 文件恢复
针对误删除的文件,不小心格式化的盘符,以及想要找回被删除的文件的,数据恢复。 (盗版的别用,可能最后一步会要求付费恢复文件) recuva 是一个免费的 Windows 平台下的文件恢复工具,它可以用来恢复那些被误删除的任意格式的文件,能直接恢复硬盘、闪盘、存储卡(如 SD 卡,MMC 卡等等)中的文件,只要没有被重复写入数据,无论格式化还是删除均可直接恢复,支持 FAT12,FAT16,FAT32,NTFS,exFat 文件系统。软件操作简单,搜索被删除文件的速度极快,选择好要扫描的驱动器后点击扫描按钮即可。新版改进了数据恢复算法以及部分用户界面。汉化版修正了官方版本中项目信息面板的中文字体显示不完整、过小或不完全的问题以及翻译不完整等问题。安装后直接运行即可正常使用。
软件名称:RecoverNT 软件版本:3.5.0.3 软件大小:1606KB 软件语言:英文 使用平台:Win9x/Me/NT/2000/XP 软件介绍:Recover98/NT是一套功能强大的硬盘资料恢复软件,可以在Windows9x下将你不小心格式化 ;硬盘资料给起死回生,适用于FAT、FAT32、NTFS系统下,可以挽救单独的文件或是整个目录的文件。
1
可恢复后最为.chk的文件,支持.jpg、doc、ppt、xls、jpg、pwg、zip、rar、txt、avi、rmvb、mp3、mp4、mkv...等100多种文件类型,并可根据需要添加少见的各种自定义文件类型。 软件纯绿色,无需安装!
2022-03-24 15:37:07 1.19MB CHK文件恢复 CHK恢复工具
1
强大的数据恢复软件。EasyRecovery TM是由全球著名数据厂商Ontrack出品的一款数据文件恢复软件。支持恢复不同存储介质数据:硬盘、光盘、U盘/移动硬盘、数码相机、Raid文件恢复等,能恢复包括文档、表格、图片、音视频等各种文件。
1
VMware虚拟硬盘中的vmdk-损坏文件恢复及修复方法
2022-03-07 15:23:42 1KB VMware vmdk
1
数据文件恢复软件,可以恢复包括文本文档、图像文件、音乐和视频文件、以及删除的zip文件,可以以扇区的方式扫描硬盘。 100%恢复已删除文件(完美汉化最新版),完美恢复删除的文件 格式化的也可以 注册名:Free51ct 注册码:58749331
2022-02-23 01:05:46 363KB 文件恢复 Recover4all 误删
1
GetDataBack Pro是一款功能强大且专业的数据恢复软件,可以从FAT,NTFS文件系统中恢复文件,结合了NTFS,FAT,exFAT,EXT,HFS +和APFS的恢复功能,即使磁盘被格式化、重新分区、中了病毒,或者是因为电源故障、软件原因或人为故意破坏,也照样恢复。(中文版) 1、恢复所有驱动器的数据。 2、恢复文件名和目录结构。 3、安全,只读设计。 4、直观的用户界面。 5、闪电快速操作。 6、支持所有硬盘,SSD,闪存卡,USB。 7、64位Windows下的本机64位应用程序。 8、恢复非常大的驱动器。 9、使用最新技术进行全新,重新设计和重写。 10、支持NTFS,FAT12,FAT16,FAT32,exFAT,EXT,EXT2,EXT3,EXT4,HFS +,APFS。 11、从CD或WinPE启动运行软件。 官方下载:http://www.runtime.org/data-recovery-products.htm 博客详情:https://blog.csdn.net/zyyujq/article/details/122934037
2022-02-21 09:03:16 6.96MB GetDataBackPro 数据恢复 文件恢复