tyrhex for mac-tyrhex mac版下載 v2.2

　　Tyrhex Mac版是一款Mac平臺(tái)的文件數(shù)據(jù)取證工具，作者是這方面的培訓(xùn)師，發(fā)現(xiàn)市面上沒(méi)有一款好用的工具，于是自己動(dòng)手寫了這個(gè)工具。工具會(huì)檢索文件的元數(shù)據(jù)并且檢驗(yàn)編碼，自動(dòng)提取特定的編碼進(jìn)行展示。

　　Tyrhex基于文件系統(tǒng)取證從業(yè)經(jīng)驗(yàn)。它可以幫助用戶了解主要概念這一練習(xí)，比較其他法律程序產(chǎn)生的結(jié)果，調(diào)查損壞的設(shè)備和解釋結(jié)果法庭場(chǎng)景

。

功能介紹

　　核心創(chuàng)新概念：

　　分離出特定的字節(jié)串能力，鎖定你想使用作為參考的偏移量，選擇一個(gè)特定的單元和確定價(jià)值和可能使用此值移動(dòng)到新的位置的值。

　　歷史的書簽，重要的數(shù)據(jù)區(qū)可以訪問(wèn)后在特定階段的分析。

　　能力尋找損壞的文件系統(tǒng)的文物，通過(guò)快速搜索功能，創(chuàng)建虛擬卷的估計(jì)性能。體積也可以瀏覽，因?yàn)檎�在維修。

　　顏色自動(dòng)生成編碼結(jié)合用戶定義的書簽支持發(fā)現(xiàn)和逆向工程技術(shù)的解釋

　　一個(gè)詳細(xì)的報(bào)告系統(tǒng)，可以用于比較的結(jié)果對(duì)其他取證工具的輸出設(shè)置。

　　強(qiáng)大的Objective-C類用于分析文件系統(tǒng)和文件系統(tǒng)的文物。這類不依賴于外部的算法，這是有用的，檢查其他工具產(chǎn)生的結(jié)果。