X-Ways
·.·. Computerforensik-Software aus Deutschland .·.·
 
 

X-Ways Forensics: Integrierte Software für Computerforensik

X-Ways Forensics
21.0

X-Ways Forensics icon

Download nur für Kunden (aktuelle Instruktionen immer hier)

Rezension in der iX 4/2005

X-Ways Forensics ist eine hochintegrierte Arbeitsumgebung für Computerspezialisten bei der forensischen (kriminaltechnischen) Untersuchung von EDV (Computerforensik) für Windows XP/2003/Vista/2008/7/8/8.1/2012/10/2016/2019/11*, 32 Bit/64 Bit, Standard/PE/FE. (Windows FE wird hier, hier und hier beschrieben.) X-Ways Forensics ist nach einer Eingewöhnungsphase sehr effizient zu nutzen, oft viel schneller als Produkte von der Konkurrenz, längst nicht so ressourcenhungrig, findet gelöschte Dateien und Suchtreffer, die andere nicht finden, enthält viele Features, die anderswo fehlen, als deutsches Produkt weniger leicht kompromittierbar, ..., und kostet nur einen Bruchteil. X-Ways Forensics ist voll portabel, läuft von einem USB-Stick aus in jedem Windows-System ohne vorherige Installation, hat keine so gewaltigen Hardware-Anforderungen wie die Konkurrenz, erfordert nicht die Einrichtung eines komplexen Datenbanksystems und ist innerhalb von Sekunden herunterzuladen und zu installieren (da nur einige MB, nicht GB, groß). Besonders hervorzuheben ist, daß sich X-Ways Forensics speziell in Deutschland angesichts der Rechtsprechung des Bundesverfassungsgerichts** dank dosierter und selektiver Sicherungs-, Ausblende- und Filtermöglichkeiten wohl wie kein anderes Tool zur rechtssicheren Beweismittelsicherung und -auswertung eignet. 

X-Ways Forensics enthält den Hex- und Disk-Editor WinHex. X-Ways Forensics ist Teil eines effizienten Workflow-Modells, in dem Computerforensiker mit spezialisierten anderen Ermittlern zusammenarbeiten, die ihrerseits X-Ways Investigator verwenden, und ihnen komfortabel vorgefilterte Daten zur Verfügung stellen können, um die eigentliche Auswertetätigkeit zu ermöglichen.

Schulung Zertifizierung Benutzerhandbuch Videos zu Installation und Einstellungen  Ältere Videos zu einigen wichtigen Funktionen Ted Smiths Videos Ankündigungen von Service-Releases BuchBenutzeroberfläche Eerweiterungsmodule von DrittenAdministrationshinweise

Wenn Sie über Updates informiert werden möchten, geben Sie bitte hier Ihre E-Mail-Adresse ein:

Frühere Rundschreiben finden Sie im Newsletter-Archiv.

Evaluationsversion für Behörden sowie u. U. einige handelsregisterlich eingetragene Unternehmen auf Anfrage erhältlich. Bitte teilen Sie uns dazu Ihre vollständigen offiziellen Kontaktdaten mit. Demoversion von WinHex.

X-Ways Forensics enthält alle bekannten Features von WinHex, wie etwa...

...und darüber hinaus entscheidende weitere Funktionsmerkmale:

Diese Funktionsübersicht ist unvollständig. Es ist praktisch nicht möglich, alle Features und Optionen im einzelnen darzustellen; dazu sind es zu viele. Die obige Liste ist unvollständig; sie wurde zuletzt aktualisiert am 23. Mai 2015. Preise ermitteln & bestellen. Kopierschutz: Dongle, Netzwerk-Dongle oder BYOD. Reduzierte und vereinfachte Benutzeroberfläche verfügbar für Ermittler, die nicht auf Computer spezialisiert sind, zum halben Preis: X-Ways Investigator.


Bildschirmfoto

Benutzer von X-Ways Forensics können den Goldstatus erlangen.

Unterschied zwischen X-Ways Forensics und WinHex mit forensischer Lizenz

*Beschränkungen unter Vista und neuer: Keine Möglichkeit, physischen Arbeitsspeicher zu öffnen. Kein Schreiben von Sektoren auf den Partitionen, die Windows und WinHex enthalten möglich.

**Eine übermäßige Datenerhebung ist zu vermeiden, Verhältnismäßigkeitsgrundsätze und Verfahrensrechte müssen beachtet werden. Zumindest bei schwerwiegenden, bewußten oder willkürlichen Verfahrensverstößen ist ein Beweisverwertungsverbot als Folge einer fehlerhaften Durchsuchung und Beschlagnahme von Datenträgern und der darauf vorhandenen Daten geboten (vgl. 12.04.2005). Eingriffe in den absolut geschützten Kernbereich privater Lebensgestaltung sind zu vermeiden. Die Erhebung kernbereichsrelevanter Daten soll soweit wie informationstechnisch und ermittlungstechnisch möglich unterbleiben (vgl. 27.02.2008).