본문 바로가기 주메뉴 바로가기

X-Ways Forensics

Home > 제품 > X-Ways Forensics

X-Ways Forensics

제품 개요

X-Ways Forensics는 독일 X-Ways Software Technology AG사의 제품으로 컴퓨터 포렌식 조사자를 위한 최상의 업무 환경을 제공하는 최고의 도구입니다.

이 제품은 Windows 2000/XP/2003/Vista/2008/7/8, 32bit/64bit 환경에서 동작하며, 타 경쟁제품에 비해 보다 효과적이고 빠른 속도를 제공합니다. 컴퓨터 자원 사용 측면에서도 효율적이면서 타 경쟁
제품이 놓치기 쉬운 삭제된 파일 리포트 및 검색 기능을 제공하며, 타 경쟁제품에 비해 저렴한 가격도 강점입니다.

제품의 주요 기능

  • 디스크 사본 생성 및 복제
  • e01 이미지 파일 외에도 .dd 이미지 파일, ISO, VHD, VMDK 이미지 처리
  • 삭제된 파티션 인식 및 자동 복구
  • 동작 중인 실제 메모리 및 가상 메모리에 대한 리뷰 및 덤프 기능 제공
  • FAT, NTFS, Ext2/3/4, Next3, CDFS, UDF 등의 파일 시스템 기본 지원
  • JBOD, RAID 0, RAID 5/5EE, RAID6, 윈도우 동적 디스크 및 LVM2 등에 대한 지원
  • 2 TB 이상(232 섹터 이상)의 디스크, RAID, 이미지 파일에 대한 완벽한 지원
  • Volume Shadow Copy 복구 및 분석 지원
  • 다양한 데이터 복구 기술과 파일 카빙(Carving) 기능
  • 유연성 있는 GREP 형식의 파일 헤더 시그너쳐 데이터베이스
  • 슬랙 스페이스(Slack Space), 프리 스페이스(Free Space), 인터-파티션 스페이스
    (Inter-partition Space) 및 드라이브와 이미지 정보 수집
  • 모든 컴퓨터 저장 매체에 대한 파일과 디렉토리의 카타로그 생성
  • NTFS ADS(Alternate Data Steams)에 대한 손쉬운 검출
  • 파일에 대한 다양한 형태의 해쉬값 생성
    (CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, ...)
  • 동시에 다양한 키워드를 이용한 강력한 물리적, 논리적 검색 능력
  • NTFS 내의 FILE 레코드 구조체에 대한 자동화된 컬러링 기능
  • 북마크 및 주석 기능
X-Ways Forensics와 그 자매제품 WinHex는 세계 각국의 수사기관, 정보기관, 군, 컨설팅 업체, 민간 기업 등을 포함한 전세계 35,000 사용자가 사용하고 있습니다. 대표적인 민간 기업 고객으로는 마이크로소프트, HP, Ontrack Data International, KPMG, Ernst & Young, Visa International 등이 있습니다. (주)레드아이포렌식스는 X-Ways Software Technology AG의 한국 파트너로서 X-Ways Forensics 등 제품 판매와 전문 교육 서비스를 국내에서 제공하고 있습니다.