X-Ways WinHex v21.9 – Powerful Hex Editing for Professionals

در کارهای computer forensics گاهی لازم است چیزی فراتر از فایل های معمولی و پوشه های Windows بررسی شود. X-Ways WinHex در چنین شرایطی سراغ خود داده ها می رود؛ می توان محتوای فایل را در سطح hexadecimal دید و ویرایش کرد، disk ها و storage media را بررسی کرد و حتی physical RAM را خواند.

FAT، exFAT، NTFS، Ext2/3/4، CDFS و UDF از file system های شناخته شده برای WinHex هستند و RAID و dynamic disk نیز قابل تفسیر هستند. فایل ها را می شود با هم مقایسه کرد، داده مورد نظر را جستجو یا جایگزین کرد و از drive ها image گرفت. در صورت حذف یا آسیب دیدن اطلاعات، ابزارهای data recovery نیز به کار می آیند.

برای بررسی دقیق تر داده ها، بخش هایی مثل data interpretation، checksums، hashes، AES encryption و scripting در نظر گرفته شده اند. ابزار ساده ای نیست، اما برای کارهای سطح پایین طراحی شده است.

ویژگی ها:

• ویرایش hexadecimal فایل ها و raw data
• Disk editor برای انواع storage media
• کار با FAT، exFAT، NTFS، Ext2/3/4، CDFS و UDF
• تفسیر RAID و dynamic disk
• بازیابی deleted و lost data
• تحلیل، مقایسه و جستجوی فایل ها
• Drive imaging، hashing، checksums و AES encryption

مناسب برای:

در کارهای forensic، data recovery و بررسی فنی storage media، گاهی باید به داده ها در سطحی پایین تر از ابزارهای معمول سیستم عامل دسترسی داشت. WinHex برای همین نوع بررسی ها ساخته شده و روی فایل، disk، memory و داده های قابل بازیابی تمرکز دارد.