Ladda ner Tyrhex

1. Möjlighet att isolera vissa byte-strängar, låsa den offset du vill använda som referens, välja en särskild enhet och identifiera värdet och eventuellt använda detta värde för att flytta med värdet till en ny position.

2. I min omfattande erfarenhet av att träna IT-forensiska utredare om filsystem och filsystemartefakter har jag aldrig hittat ett verktyg som gör det möjligt att enkelt "utforska" bevis, samtidigt som man behåller en byte-nivå vy.

3. Det kan hjälpa användare att förstå huvudkoncepten i denna praxis, jämföra resultaten som produceras av annan forensisk programvara, undersöka skadade enheter och förklara resultat i rättssalsscenario.

4. Möjlighet att söka efter artefakter i skadade filsystem och genom att använda snabbsökningsfunktionerna skapa en virtuell volym med uppskattade egenskaper.

5. Dessa klasser är inte beroende av externa algoritmer, vilket är användbart vid korskontroll av resultaten som produceras av andra verktyg.

6. Används i en klassrumsmiljö ger Tyrhex visuellt stöd för alla logiska strukturer som är inbäddade i filsystem.

7. Tillhandahållande av ett detaljerat rapporteringssystem som kan användas vid jämförelse av resultaten med utgångarna från andra forensiska verktyg.

8. Automatisk generering av färgkodade kombinerade med användardefinierade bokmärken för att stödja förklaringen av resultat och omvänd ingenjörskonsttekniker.

9. Starka Objective-C-klasser används för att analysera filsystem och filsystemartefakter.

10. Enligt min kännedom finns detta verktyg inte.

11. Historisk bokmärkning så att viktiga dataområden kan nås senare när man hänvisar till en särskild analysfas.