X-Ways
·.·. Computerforensik-Software aus Deutschland .·.·
   
 

WinHex-Lizenztypen und andere Programme im Vergleich

 

Lizenztyp/Programm
Features WinHex
Eval.
WinHex
Privat
WinHex
Prof.
WinHex
Specialist
WinHex
Lab Ed.
X-Ways
Imager
X-Ways
Inv. CTR
X-Ways
Investigator
X-Ways
Forensics
Nutzung in Firmen und Institutionen ^
Sektoren, RAM und große Dateien schreiben         ✓*
Hexadezimal-Editor       ✓*
Gleichzeitige Zeichensätze in der Textanzeige 1 1 2 3 4   3 3 5
WinHex Scripts           *
Specialist-Menü       (✓) (✓)   (✓) (✓)
Hervorheben von Schlupfspeicher u. freiem Speicher         (✓) (✓)
Interne Definition von Zeitzonen        
Schnelle Hash-Algorithmen      
Mehrere Threads bei logischer Suche u. DÜ-Erweitern             3 3 16
Verfügbarkeit einer 64-Bit-Edition    
Interner Rebuild von RAID0, 5, 5EE, 6          
Dynamische Platten, LVM2, Apple-Partitionierung        
Versteht FAT12, FAT16, FAT32, TFAT, NTFS    
Versteht exFAT, Ext2, Ext3, Ext4, CDFS, UDF          
APFS, Btrfs, QNX, XFS, HFS, HFS+/HFSJ/HFSX, ReiserFS, Reiser4, UFS            
XPRESS Wof-komprimierte Dateien, nicht komprimierbare Dateien bei aktivierter Deduplikation von Windows Server            
Manuelle (De)Kompression mit ZLIB, LZFSE und ZSTD, manuelle Dekompression von NTFS, XPRESS und LZVN              
Dumps von Arbeitsspeicher diverser älterer Windows-Versionen analysieren                
Disk-Images erzeugen (roh/dd), Platten klonen      
Minimal- und bereinigte Sicherungen erzeugen                
Erzeugen von Datei-Containern          
Öffnen und Interpretieren von Datei-Containern (✓)° (✓)° (✓)°  
Interpretieren von Images (roh/DD, VMDK, VHD, VDI)       (✓)²  
Erzeugung von .e01-Images/Evidence-Files              
Interpretieren von .e01-Images/Evidence-Files           (✓) (✓)
Dateisysteme als Laufwerksbuchstaben mounten ° ° ° °      
Erkennung und Ausschaltung von HPAs und DCOs            
Normale X-Tensions         ✓¹      
Disk I/O X-Tensions         (✓)  
Viewer X-Tensions            
Image I/O API            
Separate Modi für Disk/Partition/Volume und darin ausgewählter Datei          
Viewer-Komponente, Galerie, Vorschau            
Interne Bildanzeigebibliothek            
Registry-Hive-Viewer und -Berichtserzeugung                
Fälle, Fallberichte, Mehrbenutzerfähigkeiten            
Mächtige Suchfunktion und Suchtrefferliste            
Führen einer Ereignisliste (Timeline)                
Markieren, Kategorisieren, Kommentieren von Dateien            
Weitere Spalten und Optionen im Verzeichnis-Browser       (✓) (✓)  
Verwenden von Hash-Datenbanken              
Erstellen von Hash-Datenbanken                
U N Z Ä H L I G E  zusätzliche Funktionen             (✓) (✓)
weitere Funktionen (Beispiele, alte Seite) (✓)      

^ nur für Evaluationszwecke oder zum Einsehen von Datei-Containern mit nicht mehr als 1000 Objekten
° nur Datei-Container
* wenn Sie X-Ways Forensics als WinHex ausführen
† es ist erforderlich, einen Fall zu erzeugen und den Datenträger/das Image dem Fall hinzuzufügen, aber Sie können den Fall später nicht erneut öffnen
¹ XWF_GetRasterImage, PDF-Konvertierung und OCR nicht nutzbar, evtl. weitere Einschränkungen, s. API-Dokumentation
² nützlich nur, um Partitionen zu sehen und um Sektoren in einem Image zurück auf einen Datenträger zu kopieren

Private Lizenzen für WinHex sind zu einem reduzierten Preis verfügbar für den nicht-kommerziellen Einsatz außerhalb von Unternehmen, Institutionen und öffentlicher Verwaltung. Professionelle Lizenzen erlauben die Benutzung der Software in jeder Umgebung (privat oder gewerblich, zu Hause, in Unternehmen, Organisationen und öffentlicher Verwaltung).

Upgrade-Tabelle

Sie können bestimmte Typen vorhandener dauerhafter Lizenzen leicht auf einen höheren Lizenztyp upgraden. Angebote dazu erhalten Sie evtl. beim Abfragen Ihres Lizenzstatus. Es gibt prinzipiell die folgenden Upgrade-Möglichkeiten:
Von → auf WinHex
privat
WinHex
professionell
Investigator
CTR
Investigator
 
Forensics
(dauerhaft)
WinHex privat      
WinHex professionell        
WinHex Specialist (dauerhaft)        
Investigator CTR      
Investigator        
Imager (dauerhaft)