Hibernation Recon

Hibernation Recon

Alat dan teknik yang digunakan selama bertahun-tahun untuk menganalisis fail hibernasi Microsoft Windows® telah meninggalkan pakar forensik digital dalam gelap ... sehingga kini!Recon hibernasi telah dibangunkan bukan sahaja untuk menyokong pembinaan semula memori dari Windows XP, Vista, 7, 8 / 8.1, dan 10 fail hibernasi, tetapi untuk mengenal pasti dan mengekstrak jumlah maklumat yang besar dari pelbagai jenis (dan tahap) ruang kendur yangsering wujud di dalamnya.Eksploitasi yang betul pada fail hibernasi membolehkan para ahli forensik digital untuk "melihat semula masa" dan mendedahkan bukti yang menarik dari komputer Windows.Pakar forensik digital tidak lagi mampu untuk menganalisis bukti elektronik tanpa mengekstrak nilai maksimum dari fail-fail hibernasi Windows, atau bahkan dihapuskan dengan rekod registri ...
hibernation-recon

Kategori

Alternatif untuk Hibernation Recon untuk Windows

EnCase

EnCase

EnCase mengandungi alat untuk beberapa bidang proses forensik digital;pengambilalihan, analisis dan pelaporan.Perisian ini juga termasuk kemudahan skrip yang dipanggil EnScript dengan pelbagai API untuk berinteraksi dengan bukti.