Acerca de Hex viewer

La vista Hex viewer de XAMN es una potente herramienta de reconstrucción de datos y analizador hexadecimal. Sol los artefactos con propiedades conocidas se pueden exportar desde XAMN e incluir en informes forenses. Con Hex viewer puede seleccionar manualmente segmentos de datos en archivos y definirlos como nuevos artefactos y propiedades de artefacto. Este proceso se conoce como «file carving» o recuperación de archivos.

Nota: Cualquier artefacto y propiedad de artefacto que se haya definido manualmente se muestra con una notificación en XAMN, en los informes y en los archivos exportados.

Entre las funciones de Hex viewer de XAMN se incluyen las siguientes:

  • Recuperación automática de archivos (GIF / JPG / PNG)
  • Recuperación manual avanzada de archivos
  • Detección de encabezados de archivos
  • Formato avanzado de datos
  • Marcadores de segmentos de datos
  • Búsqueda avanzada de segmentos de datos

Abrir Hex viewer en XAMN

  1. En una pestaña de trabajo, en el panel de vista previa, seleccione un artefacto.
  2. En el panel Detalles, haga clic con el botón derecho en una propiedad de artefacto.
  3. En el menú del botón derecho, seleccione Examinar en Hex viewer.

Nota: Si la propiedad que ha seleccionado en el panel Detalles es una propiedad conocida, HEX Viewer buscará automáticamente el archivo y resaltará el segmento de datos de propiedad en el panel Hexadecimal.

Consejo: En el panel que muestra la configuración de los objetos seleccionados, puede evitar que los extremos del segmento cambien accidentalmente utilizando el botón de bloqueo .

Temas relacionados