X-Ways
Forensics
제품 개요
X-Ways Forensics는 독일 X-Ways Software Technology AG사의 제품으로
컴퓨터 포렌식 조사자를 위한 최상의 업무 환경을 제공하는 최고의 도구입니다.
컴퓨터 자원 사용 측면에서도 효율적이면서
타 경쟁제품이 놓치기 쉬운 삭제된
파일 리포트 및 검색 기능을 제공합니다.
타 경쟁 제품에 비해 저렴한 가격이
강점입니다.
이 제품은 Windows 2000/XP/2003/Vista/
2008/7/8, 32bit/64bit 환경에서 동작하며
타 경쟁제품에 비해 보다 효과적이고
빠른 속도를 제공합니다
거의 모든 형식의 구조화되지 않은
모든 언어의 정보를 직접적으로 처리합니다.
제품의 주요 기능
- 디스크 사본 생성 및 복제
- e01 이미지 파일 외에도 .dd 이미지 파일, ISO, VHD, VMDK 이미지 처리
- 삭제된 파티션 인식 및 자동 복구
- 동작 중인 실제 메모리 및 가상 메모리에 대한 리뷰 및 덤프 기능 제공
- FAT, NTFS, Ext2/3/4, Next3, CDFS, UDF 등의 파일 시스템 기본 지원
- JBOD, RAID 0, RAID 5/5EE, RAID6, 윈도우 동적 디스크 및 LVM2 등에 대한 지원
- 2 TB 이상(232 섹터 이상)의 디스크, RAID, 이미지 파일에 대한 완벽한 지원
- Volume Shadow Copy 복구 및 분석 지원
- 다양한 데이터 복구 기술과 파일 카빙(Carving) 기능
- 유연성 있는 GREP 형식의 파일 헤더 시그너쳐 데이터베이스
- 슬랙 스페이스(Slack Space), 프리 스페이스(Free Space), 인터-파티션 스페이스 (Inter-partition Space) 및 드라이브와 이미지 정보 수집
- 모든 컴퓨터 저장 매체에 대한 파일과 디렉토리의 카타로그 생성
- NTFS ADS(Alternate Data Steams)에 대한 손쉬운 검출
- 파일에 대한 다양한 형태의 해쉬값 생성
(CRC32, MD4, ed2k, MD5, SHA-1, SHA-256, RipeMD, …) - 동시에 다양한 키워드를 이용한 강력한 물리적, 논리적 검색 능력
- NTFS 내의 FILE 레코드 구조체에 대한 자동화된 컬러링 기능
- 북마크 및 주석 기능
X-Ways Forensics와 그 자매제품 WinHex는 세계 각국의 수사기관, 정보기관, 군, 컨설팅 업체, 민간 기업 등을 포함한 전세계 35,000 사용자가 사용하고 있습니다.
대표적인 민간 기업 고객으로는 마이크로소프트, HP, Ontrack Data International, KPMG, Ernst & Young, Visa International 등이 있습니다.
(주)레드아이포렌식스는 X-Ways Software Technology AG의 한국 파트너로서 X-Ways Forensics 등 제품 판매와 전문교육 서비스를 국내에서 제공하고 있습니다.
(주)레드아이포렌식스
주소 : 21990 인천시 연수구 송도미래로 30 E1908 (송도동, 송도 BRC 스마트밸리 지식산업센터)
전화 : 032-720-4250 팩스 : 032-232-1908 E-mail : redeye@redeyeforensics.com