| |
WinHex:
Software für Computerforensik und Datenrettung,
Hex-Editor und Disk-Editor
Windows
2000/XP/2003/Vista*/2008*
|
03.09.2008
WinHex 15.1


1 MB
Herunterladen
Bildschirm-Foto
Handbuch
Höchstwertungen bei CHIP und ZDNet:


Rezension in c't |
WinHex ist
im Kern ein
universeller Hexadezimal-Editor. Entwickelt für die Datenbearbeitung auf niedrigster
Ebene, als vielseitiges Werkzeug für die kriminologische
(forensische) Untersuchung von EDV-Systemen, für Datenrettung und IT-Sicherheit - im täglichen
Gebrauch wie auch im Notfall. Inspizieren und editieren Sie Dateien jeglichen Typs, finden
und retten Sie Daten auf Laufwerken mit beschädigten Dateisystemen und stellen Sie
gelöschte Dateien wieder her. Zu den Features gehören, je nach
Lizenztyp:
- Disk-Editor für
Festplatten, Disketten, CD-ROMs, DVDs, SmartMedia, CompactFlash, ...
- Native Interpretation von FAT, NTFS, Ext2/3,
ReiserFS, Reiser4, UFS, CDFS, UDF
- Eingebaute Unterstützung von RAID-Systemen und
dynamischen Platten
- diverse Datenrettungstechniken
- RAM-Editor zum
Editieren von RAM und virtuellem Speicher anderer Windows-Programme
- Daten-Dolmetscher für 20 Datentypen
- Editieren von Datenstrukturen (z. B. Partitionstabellen, Bootsektoren)
mit Schablonen
- Verketten, Zerlegen, Analysieren
und Vergleichen von Dateien
- besonders flexible Such- und Ersetzen-Funktionen
- Klonen von
Datenträgern, mit Specialist-Lizenz auch unter DOS
- Disk-Images und -Backups (komprimierbar und z. B. in 650-MB-Stücke
teilbar)
- Programmierschnittstelle (API) und Scripting
- 256-Bit-AES-Verschlüsselung, Prüfsummen, CRC32, Hashcodes (MD5, SHA-1, ...)
- sicheres Löschen von vertraulichen Daten
- Import aller Zwischenablage-Formate, incl. Hex-Werte im Textformat
- Konvertieren der Formate Binär, Hex-ASCII, Intel-Hex und Motorola-S
- Zeichensätze: ANSI-ASCII, IBM-ASCII, EBCDIC, (Unicode)
- schnelles Wechseln zwischen Editierfenstern
- Dateien >4 GB, Drucken,
Zufallszahlengenerator, vollständige Hilfe (weiter)
Alle Bits und Bytes des Computers sind nur noch einen
Mausklick entfernt. Leichte Bedienung trotz des gewaltigen Funktionsumfangs.
Ausprobieren
kostenlos und zeitlich nicht begrenzt, aber funktional eingeschränkt. Computerforensik-Edition
von WinHex: X-Ways Forensics. |
Wir bieten Computerforensik-Schulungen für
WinHex/X-Ways Forensics an
sowie Seminare zu den Dateisystemen FAT, NTFS und Ext2/Ext3.
WinHex ist im Einsatz u. a. bei:
Siemens AG, Hewlett Packard, Microsoft Corp., Deloitte & Touche, KPMG Forensic, Ernst & Young,
Toshiba Europe, Ericsson, Commerzbank AG, National Semiconductor, Lockheed Martin,
Zollkriminalamt, LKA Rheinland-Pfalz, LKA Niedersachsen, ... (weiter)
Letzte Neuerungen:
siehe Newsletter-Archiv und/oder
Forum
*Volle Funktionalität unterstützt
unter Windows 2000/XP/2003. Kompatibilität mit Windows 98/Me seit
v12/v13 nach und nach aufgegeben. Beschränkungen unter Vista/2008 Server: Derzeit
keine Möglichkeit, physischen Arbeitsspeicher zu öffnen. Möglichkeit,
Sektoren im partitionierten Bereich eines Datenträgers zu schreiben,
nicht garantiert. Keine Erkennung von HPAs und DCOs. Einfärbung des
Pfades im Falldatenfenster nicht verfügbar. Installieren Sie
WinHlp32.exe, um die Programmhilfe benutzen zu können.
Wenn Sie WinHex unter Windows Vista
mit Administratorrechten ausführen möchten, dann stellen Sie das bitte
auch explizit sicher. (Wir bieten zwar nach eigenem Ermessen Support für
X-Ways Forensics für den Betrieb unter Vista an, aber keinen Support für
die Handhabung von Windows Vista selbst.)
Für registrierte Benutzer sind ältere
Versionen auf Anfrage erhältlich. |