De goedkope combinatie van FTK Imager en Winhex blijkt erg krachtig te zijn. Met een beetje vindingrijkheid kun je heel veel voor elkaar krijgen. Ik heb een voorbeeld hiervan beschreven: zoek met regular expressions en vind vervolgens het bestand waarin het zoekresultaat thuishoort.
Continue reading "FTK Imager en Winhex: een sterk koppel" »
Ik ben er achter gekomen dat Winhex 15.0 de meest snelle methode biedt om de hashwaarde te berekenen van een fysieke drive. Winhex 15.0 kan gratis worden gedownloadt, al is het wel de bedoeling dat het programma wordt geregistreerd als het vaker zal worden gebruikt. Winhex hasht sneller dan bijvoorbeeld FTK Imager, terwijl het resultaat hetzelfde is.
Continue reading "Drive hashen met Winhex" »