X-Ways Forensics 21.0预览版发布
X-Ways Forensics 21.0预览版今天已发布，快来看看更新了哪些内容。
2023/9/5
articleCard.readMore在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速度更快。经过测试，启用此选项得到的E01镜像体积确实要小于之前的版本X-Ways制作的镜像。新的镜像格式只有20.9及后续版本的X-Ways才能识别，且EnCase、FTK等其他软件暂时也无法识别。如果制作镜像后续不需要与他人进行交换，X-Ways Forensics新E01格式将是一个不错的选择。
2023/6/16
articleCard.readMore电子数据取证时间问题之filetime时间戳手工解析
filetime时间戳是Windows中使用最广泛的时间格式，回收站中记录的文件删除时间，快捷方式文件中记录的文档打开时间，都是这种格式。
2023/4/30
articleCard.readMore电子数据取证时间问题之时间是怎么存储的？
取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。
2023/4/16
articleCard.readMoreX-Ways Forensics处理Linux软RAID
第八届全国取证赛马上就要开始了，不少人都在摩拳擦掌积极备赛。今天突然有人问我Linux 软RAID的相关问题
2022/10/27
articleCard.readMore分享图片
2022/5/24
articleCard.readMore分享图片
2022/5/22
articleCard.readMore电子数据取证怎么学？以第七届美亚杯资格赛第10题为例
以第七届美亚杯资格赛中某题为例，分享电子数据取证的发散思维。
2021/11/28
articleCard.readMore发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据
发现每年的美亚杯出题团队都挺喜欢用X-Ways的[呲牙]今年的检材中，出现了两个xmet文件，说明出题人自己用X-Ways加载镜像验证过[调皮]为了提高E01文件的加载速度，X-Ways会自动在镜像文件所在目录或案例目录（取决于设置）中生成xmet格式的文件保存E01镜像的元数据
2021/11/14
articleCard.readMore压缩包炸弹
这个例子让我再次意识到取证工作中软件不是万能的，如果条件允许最好使用多种工具进行交叉验证，必要的话，直接手工分析！
2021/7/6
articleCard.readMoreWindows11要求硬件必须有TPM2.0，以后Windows很可能也会和Android、iOS、macOS一样全盘加密。对普通用户来说，系统更安全了，对取证工作者来说，却喜忧参半。
2021/6/25
articleCard.readMore取证小知识102
取证小知识102
2021/3/16
articleCard.readMore2021年度司法鉴定能力验证报名即将截止
2021年度司法鉴定能力验证报名即将截止
2021/3/12
articleCard.readMore取证小知识-100
取证小知识-100
2021/1/27
articleCard.readMore取证小知识-99
取证小知识-99
2021/1/20
articleCard.readMore取证小知识-98
取证小知识-98
2020/12/30
articleCard.readMore取证小知识-97 volatility与Windows10
取证小知识-97 volatility与Windows10
2020/12/29
articleCard.readMore