软件名称

软件描述

版本

价格（元）

X-Ways Forensics

X-Ways Forensics 是为计算机取证分析人员提供的一个功能强大的、综合的取证、分析软件，可在 Windows 98/Me/ 2000/XP/2003/Vista/2008操作系统下运行*。本软件与WinHex 紧密结合，并可以作为WinHex取证版本单独购买。X-Ways Forensics 包含WinHex的所有基本功能和一些特有功能。

7400

X-Ways Investigator

X-Ways Investigator是一个为执法部门、私人调查机构提供的强大的案件调查、文件分析，汇总报告的平台。本软件主要提供给其他非计算机法证专业人士（这些专业人士通常是各个领域的权威专家，但计算机知识可能不足），用于财务、反洗钱、反贪污、刑事、色情等案件调查。X-Ways Investigator基于 X-Ways Forensics 软件开发，精简了用户界面，为非计算机专业人士去除了一些复杂的技术选项。

4780

WinHex

计算机取证、数据恢复、IT 安全工具，含十六进制编辑器、磁盘编辑器和RAM 编辑器

Personal

475

Professional

887

Specialist

2128

X-Ways Capture

X-Ways Captures是一套专业的计算机取证工具，用于在证据采集阶段，获取正在运行的Windows 和 Linux 系统下数据。 X-Ways Capture 将正在运行状态下计算机中的所有数据采集到外置USB硬盘中，这样，在目标系统被获取的当时，一些处于解锁状态下的、原来被加密保护的数据，可以被成功获取下来。 当你发现某些硬盘数据被加密时，可以利用 X-Ways Capture数据获取软件，配合热插拔移动硬盘，制作硬盘镜像，避免徒手而归! 此外，你可以利用X-Ways Capture 软件所获取的内存数据中发现有价值的口令信息。

2998

X-Ways Trace

互联网历史记录解释器，一个专业的计算机取证分析工具，允许对某特定计算机中的浏览器上网记录信息和Windows回收站的删除记录进行追踪和分析。 可对 Internet Explorer 的互联网历史记录文件 index.dat 进行分析，显示出完整的URL链接、最后访问的日期、时间、用户名、文件大小、文件扩展名等信息。允许以多种方式进行排序。可读取一个或多个文件，也或对目录进行全面搜索，发现指定文件。此外，还可以对整个硬盘（或硬盘镜像）分配空间、空余空间和残留区域中，搜索出上网痕迹。 同时，X-Ways Trace还可以对Mozilla/Firefox浏览器的历史文件 "history.dat" ，Opera浏览器的缓存文件 "dcache4.url" 进行分析处理。此外，该软件还可以分析位于 Recycled/Recycler 目录下的Windows 删除文件历史记录，通过分析 info2 文件，可显示删除文件的原始路径、文件名、删除日期和时间、文件大小等信息。有时回收站被清空后还可找回这些信息。

635

Davory

最简便的数据恢复工具。
Davory 能够从被逻辑破坏或被格式化的磁盘中恢复被删除的文件，它具有 WinHex 的数据恢复能力，主要突出了简单易用性。软件提供了两种独立的、全自动数据恢复方法，为你带来更多、更大的恢复几率。一种方法对于所有类型文件，另一种专门针对JPG, PNG, GIF, TIFF, BMP, MS Word/Excel/PowerPoint (DOC/XLS/PPS/...), RTF, MS Access (MDB), PostScript (EPS), Acrobat (PDF), Quicken (QDF), HTML, XML, DBX, PST, CAD (DWG), PSD, ZIP, GZ, RAR, RIFF (WAV, AVI), Real Audio/Media (RA, RAM, RM), Quicktime (MOV), Windows Media (ASF) 和 MPEG (MPG). 对 FAT12, FAT16, FAT32, 和 NTFS 支持较好。

Personal

405

Professional

552

X-Ways Security

数据擦除工具
数字时代的碎纸机。 如果需要保护您所在公司、机构中的各种保密信息，或者需要保护个人的隐私信息，X-Ways Security 专业数据擦除工具是一个非常好的选择。为达到最大程度的安全性，X-Ways Security提供了多达9种的数据擦除方法和美国国防部5220.22-M 操作手册中指定的(DoD)硬盘擦除标准。
彻底删除指定的机密文件，确保无法恢复。
擦除空余空间，清除残留区，消除删除文件后遗留的敏感数据，如暂存文件等。
清除原来使用过的可能包含有文件名称和其他信息的 NTFS 文件记录。
彻底擦除逻辑驱动器或物理驱动器，可用于清除存储介质中的原有信息，以便于在不同环境下重新用于数据获取，满足取证需求。
下载数据安全可靠: 拷贝机密数据，无需担心残留区问题。

354

Evidor

证据采集器
Evidor 是一套证据收集软件，专为律师、律师事务所、法律和IT安全部门、私人调查机构、执法部门的需求而设计。（功能）Evidor 能够在硬盘中搜索特定关键字，并显示这些字符在计算机存储介质中出现的频率及位置。它不仅在现有可见文件（已分配空间，包括Windows交换文件等）中搜索，同时还可以在未分配空间、残留区中进行搜索。这意味，Evidor 甚至可以从被删除的（未被覆盖的、物理上还存在的）文件中发现数据。注：Evidor无法访问远程网络硬盘。 （电子证据获取和发现）所有调查员、律师都可以利用 Evidor 简单、方便地查找并收集电子证据。Evidor 同时是在民事案件中，一方对另一方计算机进行调查的最简便工具。 Evidor 可以作为现场使用的，电子证据发现工具，而且不会泄漏无关信息、保密信息，不会给当事人增添人员、时间和费用等额外负担。Evidor 软件就像一个自动的取证分析员，帮你节省了人工分析的大量时间。Evidor 软件功能强大，搜索速度快，能针对诉讼需求，提供可信赖的、可重现的、中立的、简单明确的结果。 （IT 安全部门）Evidor 同时也是一个非常优秀的工具软件，它可以证明计算机存储介质中是否包含保密信息，检测并发现是否存在安全漏洞。 利用Evidor，你可以发现一些本应加密的、安全删除的、不应继续存在的残留数据，有些甚至是完整的原始数据。

4188