File system investigator

파일 시스템 탐정은 플랫폼 독립적 인 파​​일 시스템 뷰어 및 데이터 추출 도구입니다. 그것은 사용자에게 허용 :
* 통상 운영체제 메커니즘을 우회 forensicly 안전하게 대상 파일 시스템의 내용을 볼.
* 추출 파일과 소스 파일 시스템에서 파일의 전체 디렉토리 트리.
이 플랫폼 중립적 Java로 작성된이기 때문에, 그 나라의 환경 외부에 파일 시스템을 검사하는데 사용될 수있다. 예를 들면, 윈도우 실행시, 리눅스 파일 시스템을 확인하는데 사용될 수있다.
파일 시스템은 연구자 직접 원본 디스크를 액세스하고, 파일 시스템 드라이버에 내장 소유하여 데이터를 처리한다. 이는 법정 조사를위한 파일 시스템 탐정을 사용하는 것이 안전하다는 것을 보장합니다.
파일 시스템 탐정 것이 중요 타임 스탬프가 보존되어 원본 미디어에 기록하지 않습니다. 파일 시스템 탐정은 또한 DD에 의해 생성 된 것과 같은 디스크 이미지 파일을 읽을 수 있습니다.
전체 파일 및 디렉토리 구조는 소스 드라이브에서 쉽게 추출 및 추가 사용 또는 분석을 위해 저장 될 수있다. 자바에 의해 부과 된 제한으로 인해, 이러한 장치 노드, 파이프, 소켓 및 링크와 같은 특수 파일을 추출 할 수 없습니다.
요구 사항 :