WinHexWinHex, veri kurtarma, analiz ve onaltılık düzenleme konularındaki gelişmiş yetenekleriyle tanınan kapsamlı bir dijital adli tıp aracıdır. Etkinliği ve hassasiyetiyle ünlü olan WinHex, bilgisayar adli tıp ve veri kurtarma alanındaki profesyoneller için özelleştirilmiş bir dizi özellik sunar.

WinHex ile kullanıcılar, sabit diskler, bellek kartları ve disk görüntüleri dahil olmak üzere dijital depolama medyalarının derinliklerine inebilir, gizli bilgileri ortaya çıkarabilir ve kaybolan veya silinen dosyaları kurtarabilir. Kullanıcı dostu arayüzü, karmaşık veri yapıları arasında sorunsuz gezinmeyi kolaylaştırarak kullanıcıların verileri ikili seviyede incelemesine ve manipüle etmesine olanak tanır.

WinHex'in en önemli güçlü yönlerinden biri, kullanıcıların dijital eserlerden değerli delilleri çıkarmasına ve kapsamlı araştırmalar yapmasına olanak tanıyan sağlam adli analiz araç setine sahip olmasıdır. Metadata çıkarmaktan parçalanmış dosyaları kurtarmaya kadar, WinHex adli tıp analistlerine yasal işlemler ve araştırma amaçları için hayati öneme sahip bilgiler ortaya çıkarmak için gereken araçları sunar.

Ayrıca, WinHex güçlü veri düzenleme yetenekleri sunar, kullanıcılara dosya içeriğini değiştirme, bozulmuş verileri onarma ve hassas bir şekilde karmaşık veri dönüşümleri yapma olanağı tanır. Çeşitli dosya sistemleri ve veri formatları için sunduğu destek, onun çok yönlülüğünü daha da artırarak, çeşitli sektörlerdeki profesyoneller için değerli bir kaynak haline getirir.

WinHex, dijital adli bilişim alanında mükemmel bir araç olarak duran, kapsamlı özellik seti, güvenilirlik ve veri kurtarma ile analizindeki verimliliği ile tanınır.

Ana Özellikler:

• Hex Düzenleme: İkili dosyaları onaltılık formatta düzenleyin.
• Disk Editing: Adli analiz ve veri kurtarma için fiziksel diskleri doğrudan düzenleyin.
• Veri KurtarmaHasarlı depolama aygıtlarından kaybolmuş veya silinmiş dosyaları kurtarmak için gelişmiş araçlar.
• Disk KlonlamaDisklerin birebir kopyalarını yedekleme veya çoğaltma amaçlı oluşturun.
• Dosya KarşılaştırmaDosyaları ve disk yapılarınızı karşılaştırın ve farklılıkları belirleyin.
• Checksum Hesaplama: Veri bütünlüğü için checksums hesaplayın ve doğrulayın.
• Şifreleme: Dosyaları ve disk sektörlerini güvenlik için şifreleyin ve şifresini çözün.
• Programlama Araçları: Scripting yoluyla otomasyon ve özelleştirme yetenekleri.
• ŞablonlarBelirli veri türlerinin kolayca düzenlenmesi için önceden tanımlanmış şablonlar.
• Adli BütünleşmeSoruşturmalarda adli analiz araçlarıyla sorunsuz bir şekilde entegre olur.

Version 17.5

• Program help and user manual updated for v17.5.
• Support for more deeply nested directory trees in Ext*.
• Some clusters of significantly fragmented files in Ext4 were incorrectly contained in idle space as well. This has been fixed.
• Support for VMDK snapshots where the VMDK images are stored in segments, each usually representing 2 GB of the virtual disk. Previously only monolithic VMKDs were supported, i.e. where the entire VMDK image is stored in one file (whether sparse or not).
• Fixed errors in VMDK support in previous preview and beta versions of v17.5.
• Ability to interpret evidence file containers larger than 4 TB.
• Creating the descriptive text file when imaging disks is now optional.
• The option to define the number of extra compression threads when creating .e01 evidence files is no longer hidden.
• Support for NTFS file systems larger than 2³² clusters (which are not supported in Windows 8 and earlier, but perhaps in later versions).
• Improved support for high dpi display settings in Windows (150% and larger), in message boxes, file selection dialogs, info pane, mode buttons, toolbar, progress indicator window, directory browser, and search hit context preview.
• Colored icons for excluded and notable files now displayed with no noticeable delay even when Aero is enabled.
• The file type filter dialog now remembers which categories were expanded.
• Stability of EVTX processing improved.
• Reconstruction of indexed e-mails messages from the indexing database of the Thunderbird email client and output as child objects in the volume snapshot, as part of extraction of embedded data in SQLite databases.
• Exclusion of known SQLite databases from the embedded data extraction if it's know that there is no valuable binary data to be found.
• Improved support for MS Internet Explorer recovery travellog files.
• Windows Registry report and event extraction revised.  
• File type verification updated.
• You can turn off "Extended multi-user coordination" if you are sure to be the only concurrent user of a case and don't need some of the advanced options, for performance benefits in some very few situations.
• Indexes of the new type previously became unusable if the drive letter or path of the case changed. This is no longer the case for existing and newly created indexes in the final version of v17.5.  
• Ability to specify separate virtual output directories for separate file carving runs, for example to distinguish operations of different scopes or for different purposes (e.g. first ordinary sector-level file carving in an entire partition, then byte-level file carving of e-mails in free space).