WinHexè uno strumento di digital forensics completo, ampiamente riconosciuto per le sue avanzate capacità nel recupero dati, analisi e modifica esadecimale. Rinominato per la sua efficienza e precisione, WinHex offre una suite di funzionalità su misura per i professionisti nel campo della computer forensics e del recupero dati.

Con WinHex, gli utenti possono esplorare a fondo i media di archiviazione digitale, inclusi hard disk, schede di memoria e immagini disco, per scoprire informazioni nascoste e recuperare file persi o cancellati. La sua interfaccia intuitiva facilita la navigazione senza interruzioni attraverso strutture dati complesse, consentendo agli utenti di esaminare e manipolare i dati a livello binario.

Uno dei punti di forza principali di WinHex risiede nel suo robusto set di strumenti di analisi forense, che consente agli utenti di estrarre prove preziose dai reperti digitali e di svolgere indagini approfondite. Dall'estrazione dei metadati al recupero di file frammentati, WinHex fornisce agli analisti forensi gli strumenti necessari per scoprire informazioni cruciali per procedimenti legali e scopi investigativi.

Inoltre, WinHex offre potenti funzionalità di modifica dei dati, consentendo agli utenti di modificare il contenuto dei file, riparare dati corrotti e eseguire complesse trasformazioni di dati con precisione. Il suo supporto per vari file system e formati di dati ne accresce ulteriormente la versatilità, rendendolo una risorsa preziosa per i professionisti di diversi settori.

WinHex si distingue come uno strumento formidabile nel campo della digital forensics, rinomato per il suo set di funzionalità completo, affidabilità ed efficienza nel recupero e nell'analisi dei dati.

Caratteristiche principali:

• Modifica esadecimale: Modifica file binari in formato esadecimale.
• Modifica Disco: Modifica i dischi fisici direttamente per l'analisi forense e il recupero dati.
• Recupero Dati: Strumenti avanzati per recuperare file persi o cancellati da dispositivi di archiviazione danneggiati.
• Clonazione del disco: Creare copie esatte dei dischi per scopi di backup o replica.
• Confronto File: Confronta file e strutture del disco per identificare le differenze.
• Calcolo del Checksum: Calcolare e verificare i checksums per l'integrità dei dati.
• Crittografia: Crittografare e decrittografare file e settori del disco per sicurezza.
• Strumenti di programmazione: Capacità di automazione e personalizzazione tramite scripting.
• Modelli: Modelli predefiniti per una facile modifica di tipi di dati specifici.
• Integrazione forenseSi integra perfettamente con gli strumenti di analisi forense per le indagini.

Version 17.5

• Program help and user manual updated for v17.5.
• Support for more deeply nested directory trees in Ext*.
• Some clusters of significantly fragmented files in Ext4 were incorrectly contained in idle space as well. This has been fixed.
• Support for VMDK snapshots where the VMDK images are stored in segments, each usually representing 2 GB of the virtual disk. Previously only monolithic VMKDs were supported, i.e. where the entire VMDK image is stored in one file (whether sparse or not).
• Fixed errors in VMDK support in previous preview and beta versions of v17.5.
• Ability to interpret evidence file containers larger than 4 TB.
• Creating the descriptive text file when imaging disks is now optional.
• The option to define the number of extra compression threads when creating .e01 evidence files is no longer hidden.
• Support for NTFS file systems larger than 2³² clusters (which are not supported in Windows 8 and earlier, but perhaps in later versions).
• Improved support for high dpi display settings in Windows (150% and larger), in message boxes, file selection dialogs, info pane, mode buttons, toolbar, progress indicator window, directory browser, and search hit context preview.
• Colored icons for excluded and notable files now displayed with no noticeable delay even when Aero is enabled.
• The file type filter dialog now remembers which categories were expanded.
• Stability of EVTX processing improved.
• Reconstruction of indexed e-mails messages from the indexing database of the Thunderbird email client and output as child objects in the volume snapshot, as part of extraction of embedded data in SQLite databases.
• Exclusion of known SQLite databases from the embedded data extraction if it's know that there is no valuable binary data to be found.
• Improved support for MS Internet Explorer recovery travellog files.
• Windows Registry report and event extraction revised.  
• File type verification updated.
• You can turn off "Extended multi-user coordination" if you are sure to be the only concurrent user of a case and don't need some of the advanced options, for performance benefits in some very few situations.
• Indexes of the new type previously became unusable if the drive letter or path of the case changed. This is no longer the case for existing and newly created indexes in the final version of v17.5.  
• Ability to specify separate virtual output directories for separate file carving runs, for example to distinguish operations of different scopes or for different purposes (e.g. first ordinary sector-level file carving in an entire partition, then byte-level file carving of e-mails in free space).