Infos zu Hex Viewer

Der XAMN Hex Viewer ist ein leistungsstarkes Hex-Analyse- und Datenrekonstruktionstool. Nur Artefakte mit bekannten Eigenschaften können aus XAMN exportiert und in forensische Berichte eingeschlossen werden. Mit dem Hex Viewer können Sie Datensegmente in Dateien manuell auswählen und sie als neue Artefakte und Artefakteigenschaften definieren. Dieser Prozess wird als File Carving bezeichnet.

Hinweis: Alle Artefakte und Artefakteigenschaften, die manuell definiert wurden, werden in XAMN, in Berichten und in exportierten Dateien mit einer Benachrichtigung angezeigt.

Zu den Funktionen von XAMN Hex Viewer gehören:

  • Automatisches File Carving (GIF/JPG/PNG)
  • Erweitertes manuelles File Carving
  • Dateiheader-Erkennung
  • Erweiterte Datenformatierung
  • Datensegment-Lesezeichen
  • Erweiterte Datensegment-Suche

Den Hex Viewer in XAMN öffnen

  1. Wählen Sie auf einer Arbeitsregisterkarte im Ansichtsbereich ein Artefakt aus.
  2. Klicken Sie im Bereich Details mit der rechten Maustaste auf eine Artefakteigenschaft.
  3. Wählen Sie im Kontextmenü die Option In Hex Viewer untersuchen aus.

Hinweis: Wenn die Eigenschaft, die Sie im Bereich „Details“ ausgewählt haben, eine bekannte Eigenschaft ist, navigiert der Hex Viewer automatisch zu der Datei und markiert das Eigenschaft-Datensegment im Hex-Bereich.

Tipp: In the pane that shows settings for selected objects, you can prevent the segment endpoints from accidentally changing by using the lock button .

Verwandte Themen