WinHexWinHexは、データ復旧、分析、16進エディタの高度な機能で広く認識されている包括的なデジタルフォレンジックツールです。その効率性と正確性で有名なWinHexは、コンピュータフォレンジックやデータ復旧の分野の専門家向けに特化した機能を提供しています。

WinHexを使用すると、ユーザーはハードドライブ、メモリーカード、ディスクイメージを含むデジタルストレージメディアを深く掘り下げ、隠された情報を明らかにし、失われたまたは削除されたファイルを回復できます。その直感的なインターフェースは、複雑なデータ構造をシームレスにナビゲートすることを容易にし、ユーザーがバイナリレベルでデータを検査し、操作することを可能にします。

WinHexの主な強みの一つは、その強力な法医学分析ツールセットにあり、ユーザーがデジタルアーティファクトから貴重な証拠を抽出し、徹底的な調査を行えるようにする点です。メタデータの抽出から断片化されたファイルの復元まで、WinHexは法医学アナリストに対し、法的手続きや調査目的に必要な洞察を明らかにするためのツールを提供します。

さらに、WinHexは強力なデータ編集機能を提供し、ユーザーがファイルの内容を変更したり、破損したデータを修復したり、精密なデータ変換を行うことを可能にします。さまざまなファイルシステムとデータフォーマットのサポートにより、その汎用性がさらに高まり、さまざまな業界のプロフェッショナルにとって貴重な資産となっています。

WinHexは、デジタルフォレンジックの分野でその包括的な機能セット、信頼性、およびデータ復旧と分析の効率性で知られる強力なツールです。

主な特徴：

• 16進エディット: バイナリファイルを16進数形式で編集します。
• ディスク編集: フォレンジック分析とデータ復旧のために物理ディスクを直接編集します。
• データリカバリー: 損傷したストレージデバイスから失われたまたは削除されたファイルを復元するための高度なツール。
• ディスククローンディスクのバックアップまたは複製のために正確なコピーを作成します。
• ファイル比較ファイルおよびディスク構造を比較して違いを特定します。
• チェックサム計算データの整合性を確認するためにチェックサムを計算および確認します。
• 暗号化セキュリティのためにファイルやディスクセクターを暗号化および復号化します。
• プログラミングツール: スクリプトによる自動化およびカスタマイズ機能。
• テンプレート特定のデータタイプを簡単に編集するための定義済みテンプレート。
• フォレンジック統合: 調査のためにフォレンジック分析ツールとシームレスに統合します。

Version 17.5

• Program help and user manual updated for v17.5.
• Support for more deeply nested directory trees in Ext*.
• Some clusters of significantly fragmented files in Ext4 were incorrectly contained in idle space as well. This has been fixed.
• Support for VMDK snapshots where the VMDK images are stored in segments, each usually representing 2 GB of the virtual disk. Previously only monolithic VMKDs were supported, i.e. where the entire VMDK image is stored in one file (whether sparse or not).
• Fixed errors in VMDK support in previous preview and beta versions of v17.5.
• Ability to interpret evidence file containers larger than 4 TB.
• Creating the descriptive text file when imaging disks is now optional.
• The option to define the number of extra compression threads when creating .e01 evidence files is no longer hidden.
• Support for NTFS file systems larger than 2³² clusters (which are not supported in Windows 8 and earlier, but perhaps in later versions).
• Improved support for high dpi display settings in Windows (150% and larger), in message boxes, file selection dialogs, info pane, mode buttons, toolbar, progress indicator window, directory browser, and search hit context preview.
• Colored icons for excluded and notable files now displayed with no noticeable delay even when Aero is enabled.
• The file type filter dialog now remembers which categories were expanded.
• Stability of EVTX processing improved.
• Reconstruction of indexed e-mails messages from the indexing database of the Thunderbird email client and output as child objects in the volume snapshot, as part of extraction of embedded data in SQLite databases.
• Exclusion of known SQLite databases from the embedded data extraction if it's know that there is no valuable binary data to be found.
• Improved support for MS Internet Explorer recovery travellog files.
• Windows Registry report and event extraction revised.  
• File type verification updated.
• You can turn off "Extended multi-user coordination" if you are sure to be the only concurrent user of a case and don't need some of the advanced options, for performance benefits in some very few situations.
• Indexes of the new type previously became unusable if the drive letter or path of the case changed. This is no longer the case for existing and newly created indexes in the final version of v17.5.  
• Ability to specify separate virtual output directories for separate file carving runs, for example to distinguish operations of different scopes or for different purposes (e.g. first ordinary sector-level file carving in an entire partition, then byte-level file carving of e-mails in free space).