取证镜像浏览器 FORENSIC IMAGE BROWSER
只读

取证镜像浏览器

只读分析 EWF(E01)/ RAW(DD)取证镜像
分区识别 · 文件浏览 · 全文检索 · 已删除文件恢复与导出

1打开镜像自动识别分区并后台建立索引
2选择分区后台同步分析已删除文件
3开始分析浏览 / 搜索 / 恢复 / 导出

全程只读,不会修改镜像文件