Komputer Forensik & Data Recovery Software, Hex Editor & Disk Editor
FireSteg dalam inti editor hexadecimal universal, khususnya membantu dalam bidang forensik komputer, recovery data, tingkat rendah pengolahan data, dan keamanan IT.
Alat canggih untuk sehari-hari dan menggunakan darurat: memeriksa dan mengedit semua jenis file, file memulihkan data yang dihapus atau hilang dari hard drive dengan sistem file kartu rusak atau dari kamera digital. FireSteg akan memberikan akses pengguna ke data program lain bersembunyi dari mereka.
Berikut adalah beberapa fitur kunci dari "FireSteg":
Kloning disk, disk imaging:
• untuk memproduksi sama persis dengan disk / drive, misalnya untuk menghemat waktu untuk instalasi penuh dari sistem operasi dan perangkat lunak lainnya untuk beberapa komputer / disk dari jenis yang sama, atau untuk dapat memulihkan instalasi berjalan dalam kasus kehilangan data / kacau Windows (pemulihan cadangan). Juga untuk ahli komputer forensik, karena mereka perlu bekerja pada salinan ketika mencari bukti pada disk objek. Anda dapat klon langsung, atau dari file gambar. Menu: Tools | Disk Tools | Disk Clone
RAM editor:
· Umpamanya untuk tujuan debugging (pemrograman), untuk memeriksa / memanipulasi apapun program berjalan dan dalam permainan komputer tertentu (kecurangan). Tools | RAM Editor
Menganalisis file:
· Umpamanya untuk menentukan jenis data kembali rantai cluster seperti hilang oleh ScanDisk atau chkdsk. Contoh. Tools | Analisa File
Sambil menghapus file rahasia atau disk:
· ... Jadi tidak ada satu (tidak forensik komputer bahkan spesialis) akan mampu mengambil mereka. Untuk aman menghapus file, gunakan File Manager | Hapus ireversibel. Untuk disk wiping, buka disk dengan disk editor dan gunakan Edit | Sektor Isi Disk. Umpamanya isi dengan byte nol (nilai heksadesimal 00) atau byte secara acak. FireSteg bekerja sesuai dengan standar yang digariskan dalam DoD 5.220,22-M (untuk rinciannya, lihat kertas putih). Juga lihat X-Cara Keamanan.
Menyeka ruang yang tidak terpakai dan ruang slack:
· ... Baik untuk menutup kebocoran keamanan, aman untuk menghancurkan file diklasifikasikan sebelumnya ada yang telah dihapus dengan cara tradisional saja, atau untuk meminimalkan ukuran backup disk anda (seperti backup FireSteg atau Norton Ghost backup), karena ruang dapat diinisialisasi ditekan 99%. Pada drive NTFS, FireSteg bahkan akan menawarkan untuk menghapus semua $ saat ini tidak digunakan MQ (Master File Table) file catatan, karena masih mungkin berisi nama dan fragmen dari file sebelumnya yang tersimpan di dalamnya. File slack dapat ditemukan pada akhir yang tidak terpakai dari cluster terakhir dialokasikan ke file, yang biasanya mengandung jejak-jejak file yang sudah ada sebelumnya. Slack space - segalanya seperti lain - diproses oleh FireSteg sangat cepat. Juga lihat X-Cara Keamanan.
ASCII - konversi EBCDIC:
Memungkinkan • untuk pertukaran teks antara komputer mainframe dan PC dalam dua arah. Anda bahkan dapat menyesuaikan karakter dalam tabel terjemahan FireSteg (ebcdic.dat) untuk kebutuhan Anda sendiri. Edit | Konversi
· Binary, Hex ASCII, Intel Hex, dan Motorola konversi S
· Z. B. untuk () E pemrogram PROM. Edit | Konversi
· Unifying dan membagi ganjil dan bahkan byte / kata-kata
• Untuk () E pemrogram PROM. | File Manager menyatukan / belah
Mudah mengedit struktur data:
· Menggunakan template kustom. Download tutorial. Lihat | Template Manager
Memisahkan file yang tidak muat di disk:
· File Manager Split | / menyatukan
· FireSteg sebagai pengintai dan alat belajar
Apakah Anda yakin Microsoft Word benar-benar membuang negara sebelumnya dari dokumen Anda? Anda mungkin akan terkejut untuk menemukan teks lama dihapus dalam Anda. Doc file. Mungkin teks yang Anda benar-benar tidak ingin terlihat oleh orang yang Anda akan lulus untuk doc file.? Temukan berbagai software program-program apa menyimpan dalam file mereka. Studi format file tidak diketahui dan belajar bagaimana mereka bekerja. Menyelidiki umpamanya bagaimana eksekusi file terstruktur dan bagaimana mereka dimuat ke dalam RAM. Kemungkinannya hampir tak terbatas. Berikut ini adalah salah satu yang penting:
· Mencari nilai-nilai yang menarik (misalnya jumlah nyawa, amunisi, dll) di file game disimpan
· Menggunakan Search Gabungan atau menggunakan utilitas File Perbandingan, untuk manipulasi kemudian
Permainan memanipulasi file yang disimpan:
• Untuk setiap permainan komputer, mengikuti petunjuk yang ada dari menipu situs di Internet atau untuk mengembangkan cheats Anda sendiri.
Upgrade jukebox MP3 dan Microsoft Xbox dengan hard drive yang lebih besar:
· Untuk upgrade, hard disk baru harus dipersiapkan terlebih dahulu. Di sinilah Anda perlu FireSteg. Petunjuk untuk jukebox Nomad MP3 Creative, jukebox DAP dan Microsoft Xbox. Anda juga dapat mengubah nama dari Xbox.
Memanipulasi teks:
· ... Bahwa orang tidak seharusnya untuk mengedit, misalnya dalam file biner. Hal ini tidak mudah, tapi mungkin untuk menerjemahkan hampir software apapun ke dalam bahasa lain dengan mengedit teks dalam file executable, misalnya jika kode sumber tidak tersedia (misalnya hilang). Atau Anda ingin untuk mengedit teks dalam file jenis biner tertentu bahwa aplikasi asli tidak membiarkan Anda memodifikasi. Misalnya, pemrogram mungkin menemukan compiler mereka secara otomatis membuat file konfigurasi untuk proyek mereka yang nama file (nama + aplikasi. Cfg) konflik dengan file menggunakan perangkat lunak mereka sendiri. Jika hukum lokal Anda dan lisensi izin itu, edit file executable compiler yang seperti bahwa alat ini bekerja tanpa masalah (misalnya dengan ekstensi nama file "CNF".).
· Melihat dan memanipulasi file yang biasanya tidak dapat diedit
° karena mereka dilindungi oleh Windows (misalnya file swap, file-file sementara dari Internet Explorer), dengan menggunakan disk editor. Tools | Disk Editor
Melihat, mengedit, dan memperbaiki sistem area:
· Seperti Master Boot Record dengan tabel partisi dan sektor boot. Tools | Disk Editor | tombol akses
Menyembunyikan data atau menemukan data yang disembunyikan:
· ... Umpamanya belakang seharusnya akhir dari file jpg. (steganografi), atau di bagian yang tidak terpakai yang logis atau disk drive fisik. FireSteg khusus mendukung akses ke sektor surplus yang tidak digunakan oleh sistem operasi karena mereka tidak menambahkan ke seluruh cluster atau silinder.
Copy & Paste:
· Gunakan copy & paste atau salin & menulis (= menimpa) dengan file, disk, dan RAM. Anda dapat dengan bebas menyalin dari disk dan menulis isi clipboard ke disk, tanpa memperhatikan batas-batas sektor!
Unlimited Undo:
· Saat mengedit, sebaliknya setiap langkah Anda. Hanya dibatasi oleh ruang disk yang tersedia. Edit | Undo
Langsung ke belakang dan ke depan:
· FireSteg menyimpan sejarah melompat Anda offset, dan memungkinkan Anda untuk kembali dan maju dalam rantai tersebut, seperti browser Internet tidak. Posisi | Back / Forward
Scripting:
· Otomatis mengedit file skrip menggunakan, untuk mempercepat tugas-tugas rutin berulang atau untuk melaksanakan tugas tertentu pada komputer jarak jauh tanpa pengawasan. Kemampuan untuk menjalankan skrip lain dari sampel script yang diberikan hanya terbatas pada pemilik lisensi profesional. Script dapat dijalankan dari Start Center atau baris perintah. Sementara naskah dijalankan, Anda dapat menekan Esc untuk membatalkan. Dengan jangkauan yang lebih luas dari aplikasi, script menggantikan fitur Rutin FireSteg dikenal dari versi sebelumnya. Cari tahu lebih lanjut tentang skrip dalam membantu program.
API (Application Programming Interface):
· Profesional pengguna juga dapat menggunakan baik kemampuan canggih FireSteg 'dalam program mereka sendiri yang ditulis dalam Delphi, C / C + +, atau Visual Basic. API FireSteg menyediakan antarmuka yang mudah digunakan untuk akses acak untuk file dan disk (pada tingkat sektor). Fungsi-fungsi yang disediakan mirip dengan perintah scripting.
Data recovery:
• Untuk file keliru dihapus atau umumnya setelah mengalami kehilangan data. Dapat dilakukan secara manual (lihat undeleting file) atau secara otomatis. Ada modus pemulihan otomatis untuk FAT12, FAT16, FAT32, dan NTFS drive disebut "File Recovery dengan Nama" yang hanya mengharuskan Anda untuk menentukan satu atau lebih file topeng (seperti *. gif, John *. doc, dll). FireSteg akan melakukan sisanya. Melalui tombol menu Access, sebuah mekanisme pemulihan yang tersedia untuk drive FAT yang menciptakan kembali struktur seluruh direktori bersarang (detail di sini). Mekanisme lain ("File Recovery oleh" Jenis, sebelumnya "Buka berkas") dapat digunakan pada sistem file dan pulih semua file tipe tertentu pada satu waktu. Jenis file yang didukung: jpg, png, gif, tif, bmp, DWG, PSD, rtf, xml, html, eml, dbx, xls / doc, mdb, wpd, eps / ps, pdf, qdf, pwl, zip, rar, wav, avi, ram, rm, mpg, mpg, mov, asf, pertengahan. Dalam pemilik kamera digital tertentu cukup sering mengalami masalah dengan media mereka. FireSteg mungkin untuk membantu fungsi otomatis yang membuat baik penggunaan keberadaan header file (tanda tangan karakteristik di awal file). Tools | Disk Tools | File Retrieval
Komputer pemeriksaan / forensik:
· FireSteg adalah alat bantu dalam tangan investigasi komputer spesialis di perusahaan swasta dan penegakan hukum.
Trusted download (masalah keamanan):
· Ketika mentransfer materi unclassified dari hard disk drive diklasifikasikan ke media tidak berbintang, Anda harus yakin bahwa file yang akan disalin tidak memiliki informasi asing dalam cluster atau sektor "overhang" spuriously disalin bersama dengan file yang sebenarnya, karena ini ruang sepi mungkin masih berisi data diklasifikasikan dari saat itu dialokasikan ke file yang berbeda. Perintah Tools | Tools Spesialis | Salin persis salinan file dalam ukuran saat ini, tidak seluruh sektor-sektor atau cluster. Tidak satu byte luar akhir file akan disalin ke disk tujuan. Anda Minimalkan risiko TI. Memerlukan lisensi khusus.
128-bit enkripsi:
• untuk membuat file tidak terbaca oleh orang lain. Edit | Konversi
Checksum / mencerna perhitungan:
• untuk memastikan file tidak korup dan tidak dimanipulasi, atau untuk mengidentifikasi file yang dikenal umum. Tools | Hitung Hash.
Membangkitkan pseudo-random data:
• Untuk berbagai (misalnya simulasi ilmiah) tujuan. Edit | Isi File
0 comments:
Post a Comment