123
Hibernation Recon

Hibernation Recon

Alat dan teknik yang digunakan selama bertahun-tahun untuk menganalisis fail hibernasi Microsoft Windows® telah meninggalkan pakar forensik digital dalam gelap ... sehingga kini!Recon hibernasi telah dibangunkan bukan sahaja untuk menyokong pembinaan semula memori dari Windows XP, Vista, 7, 8 / 8.1, dan 10 fail hibernasi, tetapi untuk mengenal pasti dan mengekstrak jumlah maklumat yang besar dari pelbagai jenis (dan tahap) ruang kendur yangsering wujud di dalamnya.Eksploitasi yang betul pada fail hibernasi membolehkan para ahli forensik digital untuk "melihat semula masa" dan mendedahkan bukti yang menarik dari komputer Windows.Pakar forensik digital tidak lagi mampu untuk menganalisis bukti elektronik tanpa mengekstrak nilai maksimum dari fail-fail hibernasi Windows, atau bahkan dihapuskan dengan rekod registri ...

Kategori

Alternatif untuk Hibernation Recon untuk semua platform dengan sebarang lesen

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK adalah platform siasatan digital yang dibina di mahkamah yang dibina untuk kelajuan, kestabilan dan kemudahan penggunaan.Ia menyediakan pemprosesan dan pengindeksan yang komprehensif di hadapan, jadi penapisan dan pencarian lebih cepat daripada dengan produk lain.
  • Berbayar
EnCase

EnCase

EnCase mengandungi alat untuk beberapa bidang proses forensik digital;pengambilalihan, analisis dan pelaporan.Perisian ini juga termasuk kemudahan skrip yang dipanggil EnScript dengan pelbagai API untuk berinteraksi dengan bukti.