WinHex é um editor hexadecimal capaz de abrir discos, setores, arquivos (apoio nativo para FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF) e memória física (RAM). Pode ler, escrever e extrair dados para uma análise forense adicional. Para ajudar o investigador, ele oferece várias técnicas de resgate de dados e implementa o fluxo de trabalho de uma análise forense. Mais informações estão disponíveis no fórum WinHEX: http://www.winhex.net