Inhalt

WinHex & X-Ways

WinHex/X-Ways Forensics

 

Allgemeines

 

         Über WinHex/X-Ways Forensics                Lizenzierung

         Weitere Unterschiede zwischen WinHex und X-Ways Forensics

         X-Ways Forensics kennenlernen        Werkzeug Hex-Editor                Arbeitserleichterungen

         Ganzzahlige Datentypen                Gleitkomma-Datentypen                Datumstypen

         ANSI-/IBM-ASCII                Prüfsummen                        Attribute

         Technische Hinweise                Rechtliches

 

Benutzerschnittstelle

 

         Verzeichnis-Browser                Modus-Schalter (Disk, Datei, Vorschau, Details, Galerie, Kalender, ...)

         Spalten & Filter                        Daten-Dolmetscher                Positions-Manager

         Start-Center                        Statusleiste                Arbeitserleichterungen

         Befehlszeilenparameter                Tastenkürzel

 

Menüreferenz

 

         Datei-Menü                        Bearbeiten-Menü        Suchen-Menü

         Navigationsmenü                Ansicht-Menü                Extras-Menü

         Specialist-Tools                        Optionen-Menü                Fenster-Menü

         Hilfe-Menü                        Windows-Kontextmenü        Kontextmenü Falldatenfenster

         Kontextmenü des Verz.-Browsers                Kontextmenü im Datenfenster

 

Optionen

 

         Allgemeine Optionen                Verzeichnis-Browser                Viewer-Programme

         Datei-Überblick-Optionen        Rückgängig-Optionen                Sicherheitsoptionen

 

Forensische Features

 

         Fallbearbeitung                        Asservate/Beweisobjekte        Fallprotokoll        Fallbericht

         Interner Viewer                        Registry-Bericht                        Als Laufwerk einbinden

         Ereignislisten                        File Type Categories.txt                Indexierung, Index-Suche

         Parallele Suche                Suchtrefferliste                        Suchbegriffliste

         Hash-Datenbank                PhotoDNA                        FuzZyDoc™

         Berichtstabellen                        Schnittstelle für externe Analyse

 

         Datei-Überblick                

 

Ausgewählte Konzepte

 

         X-Tensions API                        Scripte                        Editier-Modi

         Disk-Editor                        Arbeitsspeicher-Editor/-Analyse                Ersatzmuster

         Konvertierungen                        Daten modifizieren        Löschen und Initialisieren

         Images und Sicherungen                Minimalsicherungen        Datei-Container

         Datenträger klonen                Überlagerung von Sektoren                RAIDs zusammensetzen

         Zugehörige Objekte        Zeitzonen-Konzept        Editieren mit Schablonen        Datenrettung