Contents

WinHex & X-Ways

WinHex/X-Ways Forensics

 

General Information

 

         About WinHex/X-Ways Forensics        License Types

         More differences between WinHex and X-Ways Forensics

         Getting started with X-Ways Forensics        Using a Hex Editor                Useful Hints

         Integer Data Types                        Floating-Point Data Types        Date Types

         ANSI ASCII/IBM ASCII                        Checksums                        Attributes

         Technical Hints                                Legalities

 

User Interface

 

         Directory Browser                        Mode Buttons (Disk, File, Preview, Details, Gallery, Calendar, ...)

         Columns & Filters                        Data Interpreter                        Position Manager

         Start Center                                Status Bar                Useful Hints

         Command line parameters                Keyboard shortcuts

 

Menu Reference

 

         File Menu                                Edit Menu                        Search Menu

         Navigation Menu                                View Menu                        Tools Menu

         Specialist Menu                                Options Menu                        Window Menu

         Help Menu                                Windows Context Menu

         Dir. Browser Context Menu                Data Window Context Menu        Case Data Context Menu

 

Options

 

         General options                                Directory Browser                Viewer programs

         Volume snapshot options                Undo options                        Security options

 

Forensic Features

 

         Case Management                        Evidence Objects                Case Log        Case Report

         Internal Viewer                                Registry Report                        Mount as Drive Letter        

         Event Lists                                File Type Categories.txt                Indexing, Index Search

         Simultaneous Search                        Search Hit List                        Search Term List

         Hash Database                                PhotoDNA                        FuzZyDoc™

         Report Tables                                External Analysis Interface

 

         Volume Snapshots                        
 

Selected Concepts

 

         X-Tensions API                                Scripts                                Edit Modes

         Disk Editor                                Memory Editor/Analysis                Surrogate patterns

         Conversions                                Modify Data                        Wiping and Initializing

         Create Disk Images                        Skeleton Images                Evidence File Containers

         Disk Cloning                        Sector Superimposition                Reconstructing RAIDs

         Related Items        Time Zone Concept                Template Editing        Data Recovery