WinHexes una herramienta de informática forense integral, ampliamente reconocida por sus avanzadas capacidades en recuperación de datos, análisis y edición hexadecimal. Renombrada por su eficiencia y precisión, WinHex ofrece un conjunto de características adaptadas para profesionales en el campo de la informática forense y la recuperación de datos.

Con WinHex, los usuarios pueden adentrarse en los medios de almacenamiento digital, incluyendo discos duros, tarjetas de memoria e imágenes de disco, para descubrir información oculta y recuperar archivos perdidos o eliminados. Su interfaz intuitiva facilita la navegación sin problemas a través de estructuras de datos complejas, permitiendo a los usuarios examinar y manipular datos a nivel binario.

Una de las principales fortalezas de WinHex reside en su conjunto robusto de herramientas de análisis forense, permitiendo a los usuarios extraer evidencia valiosa de artefactos digitales y realizar investigaciones exhaustivas. Desde extraer metadatos hasta recuperar archivos fragmentados, WinHex capacita a los analistas forenses con las herramientas necesarias para descubrir información crucial para procedimientos legales y propósitos investigativos.

Además, WinHex ofrece potentes capacidades de edición de datos, permitiendo a los usuarios modificar el contenido de archivos, reparar datos corruptos y realizar transformaciones de datos intrincadas con precisión. Su compatibilidad con varios sistemas de archivos y formatos de datos mejora aún más su versatilidad, convirtiéndolo en un recurso valioso para profesionales de diversas industrias.

WinHex se destaca como una herramienta formidable en el ámbito de la informática forense, reconocida por su conjunto de características integral, fiabilidad y eficiencia en la recuperación y análisis de datos.

Características Clave:

• Edición Hexadecimal: Editar archivos binarios en formato hexadecimal.
• Edición de Disco: Editar discos físicos directamente para análisis forense y recuperación de datos.
• Recuperación de Datos: Herramientas avanzadas para recuperar archivos perdidos o eliminados de dispositivos de almacenamiento dañados.
• Clonado de discoCrear copias exactas de discos para propósitos de respaldo o replicación.
• Comparación de archivos: Comparar archivos y estructuras de disco para identificar diferencias.
• Cálculo de ChecksumCalcular y verificar checksums para la integridad de los datos.
• Cifrado: Encripta y desencripta archivos y sectores de disco para seguridad.
• Herramientas de Programación: Capacidades de automatización y personalización mediante scripting.
• Plantillas: Plantillas predefinidas para la edición fácil de tipos de datos específicos.
• Integración Forense: Se integra sin problemas con herramientas de análisis forense para investigaciones.

Version 17.5

• Program help and user manual updated for v17.5.
• Support for more deeply nested directory trees in Ext*.
• Some clusters of significantly fragmented files in Ext4 were incorrectly contained in idle space as well. This has been fixed.
• Support for VMDK snapshots where the VMDK images are stored in segments, each usually representing 2 GB of the virtual disk. Previously only monolithic VMKDs were supported, i.e. where the entire VMDK image is stored in one file (whether sparse or not).
• Fixed errors in VMDK support in previous preview and beta versions of v17.5.
• Ability to interpret evidence file containers larger than 4 TB.
• Creating the descriptive text file when imaging disks is now optional.
• The option to define the number of extra compression threads when creating .e01 evidence files is no longer hidden.
• Support for NTFS file systems larger than 2³² clusters (which are not supported in Windows 8 and earlier, but perhaps in later versions).
• Improved support for high dpi display settings in Windows (150% and larger), in message boxes, file selection dialogs, info pane, mode buttons, toolbar, progress indicator window, directory browser, and search hit context preview.
• Colored icons for excluded and notable files now displayed with no noticeable delay even when Aero is enabled.
• The file type filter dialog now remembers which categories were expanded.
• Stability of EVTX processing improved.
• Reconstruction of indexed e-mails messages from the indexing database of the Thunderbird email client and output as child objects in the volume snapshot, as part of extraction of embedded data in SQLite databases.
• Exclusion of known SQLite databases from the embedded data extraction if it's know that there is no valuable binary data to be found.
• Improved support for MS Internet Explorer recovery travellog files.
• Windows Registry report and event extraction revised.  
• File type verification updated.
• You can turn off "Extended multi-user coordination" if you are sure to be the only concurrent user of a case and don't need some of the advanced options, for performance benefits in some very few situations.
• Indexes of the new type previously became unusable if the drive letter or path of the case changed. This is no longer the case for existing and newly created indexes in the final version of v17.5.  
• Ability to specify separate virtual output directories for separate file carving runs, for example to distinguish operations of different scopes or for different purposes (e.g. first ordinary sector-level file carving in an entire partition, then byte-level file carving of e-mails in free space).