X-Ways Software Technology heeft zojuist de vierde update voor versie 12.6 van WinHex uitgebracht. WinHex is niet alleen een universele hex-editor, maar is ook in staat om low-level dataprocessing toe te passen via een makkelijke interface. Het programma beschikt onder andere over een RAM-editor, een Data Interpreter en een Disk-editor, en kan dus worden gebruikt om verwijderde informatie terug te halen en om bijvoorbeeld bestanden te inspecteren. Aangezien nog geen enkele release uit de 12.6-serie in de meuktracker voorbij gekomen is, volgt hier het volledige changelog:
Changes in 12.6:[break]
- Refined volume snapshots supersede drive contents tables
- Dynamic filters based on filename, deletion status, file type category, ...
- GREP syntax for physical and logical simultaneous search operations
- Searching logically in multiple evidence objects at the same time now easier
- File preview mode available when reviewing search hits
- Evidence file containers allow to pass on selected files forensically to other examiners
- SR-2: Some fixes pertaining to evidence file containers.
- SR-3: Character at the end of the comments of an evidence object no longer lost
- SR-4: Optional faster slim volume snapshot without cluster allocation scan