S. Y. Yusupov, sh. R. Gulomov, N. B. Nasrullayev

Ilova 2.
Raqamli kriminalistika dasturiy vositalarining namunalari
 
 
X-Ways Forensics
 
X-Ways 
Forensics 
- 
ma‘lumotlar 
yig‗ishdan 
tortib 
to 
generatsiyaga qadar kompyuter ekspertizasi va AT insidentlar bo‗yicha 
tergov topshiriqlarining deyarli barcha turlarini tezda hal qilishga imkon 
beruvchi integrallashgan kompleks hisoblanadi. Bu mutaxassislarning 
ish samaradorligini oshiradi, tadqiqot vaqtini sezilarli darajada 
pasaytiradi. 
X-Ways Forensic ning asosiy xususiyatlari va imkoniyatlari: 
1. Ma‟lumotlarni to„plash va qayta tiklash

o‗rganilayotgan tashuvchini himoya qilish; 

tashuvchi tasvirlarini yaratish va tiklash; 

JBOD, RAID 0, RAID 5, RAID 6 
va boshqa 
modifikatsiyalari darajasida apparat va dasturiy RAID massivlarida 
ma‘lumotni qayta tiklash; 

tasvir fayllarini ochish va ichki fayl tizimining darajasida 
ularning tarkibini o‗zgartirish qobiliyati; 

RAM (RAM) operativ tizim va ishlaydigan jarayonlarning 
virtual xotiralarini ko‗rish va yaratish; 

o‗zlarining ichki tuzilmalari orqali fayllarni qayta tiklash 
uchun doimiy ravishda yangilangan imzolar bazasi; 

turli xil tashuvchilarda ma‘lumotlarni yo‗q qilish. 
2. Ma‟lumotlarni ko„rish va tahlil qilish
1.
Ichki shablonlarga asoslangan mantiqiy ma‘lumot strukturalarini 
tahlil qilish va tahrirlash. 

---

218 
2.
Arxivlarning mazmunini (ZIP, RAR, ARJ, GZ, TAR, 7Zip, BZIP) 
to‗g‗ridan-to‗g‗ri oldindan ko‗rish oynasida namoyish etish. 
3.
Belgilangan vaqt oralig‗ida video-yozuvdan statik kadrlarni 
yaratish imkoniyati. 
4.
Boshqa hujjatlardagi rasmlarni avtomatik ravishda qidirish va 
chiqarish (masalan, MS Office hujjatlari, PDF, jpeg rasmlar va 
hokazo). 
5.
Siqilgan va shifrlangan fayllarni avtomat tarzda identifikatsiya 
qilish
(arxivlar, MS Office hujjatlari, PDF). 
6.
Shifrlangan va parol bilan qulflangan fayllar uchun parollarni 
tanlash uchun lug‗at yaratish imkoniyati. 
3. Interfeys va moslik

Qulay vazifa va tergovni boshqarish tizimi. 

Boshqa tergovchilarning barcha metadatalarini tahlil qilish 
uchun tegishli fayllarni saqlash va uzatish uchun maxsus konteyner 
fayllarini qo‗llab-quvvatlash. 

Tasvirlarni galereya sifatida ko‗rish. 

Fayllarni yaratish, o‗zgartirish, so‗nggi foydalanish tarixi 
bilan taqvim sifatida ko‗rish. 

HTML shaklida hisobot yaratish qobiliyati bilan barcha 
tranzaktsiyalarni avtomatik ro‗yxatga olish. 

Qattiq diskdagi yashirin joylarni aniqlash (HPA). 

WinFE asosida yuklash diski yoki flashdan ishga tushirish 
imkoniyati.