Hibernation Recon

Hibernation Recon

Nástroje a techniky používané po mnoho rokov na analýzu súborov hibernácie v systéme Microsoft Windows® nechali odborníkov v oblasti digitálneho súdneho lekárstva v tme ... až doteraz!Režim dlhodobého spánku Recon bol vyvinutý tak, aby podporoval nielen rekonštrukciu pamäte zo súborov systému Windows XP, Vista, 7, 8 / 8.1 a 10 hibernácií, ale aby správne identifikoval a extrahoval obrovské objemy informácií z rôznych typov (a úrovní) nevyužitého priestoru, ktoréčasto v nich existujú.Správne využívanie súborov hibernácie umožňuje odborníkom v oblasti digitálneho súdnictva „obzerať sa v čase“ a odhaliť presvedčivé dôkazy z počítačov so systémom Windows.Odborníci v oblasti digitálnej forenznej analýzy si už nemôžu dovoliť analyzovať elektronické dôkazy bez toho, aby z maximálnej hodnoty extrahovali z hibernácie súborov Windows.
hibernation-recon

Kategórie

Alternatívy Hibernation Recon pre všetky platformy s akoukoľvek licenciou

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK je súdna platforma pre digitálne vyšetrovanie postavená pre rýchlosť, stabilitu a jednoduché použitie.Poskytuje komplexné spracovanie a indexovanie vopred, takže filtrovanie a vyhľadávanie je rýchlejšie ako pri ktoromkoľvek inom produkte.
  • Platená
EnCase

EnCase

EnCase obsahuje nástroje pre niekoľko oblastí digitálneho forenzného procesu;získavanie, analýza a podávanie správ.Softvér tiež obsahuje skriptovacie zariadenie s názvom EnScript s rôznymi API na interakciu s dôkazmi.