0
Hibernation Recon
Die Tools und Techniken, die seit vielen Jahren zum Analysieren von Microsoft Windows®-Ruhezustandsdateien verwendet werden, haben Experten für digitale Forensik bisher im Dunkeln gelassen.Hibernation Recon wurde entwickelt, um nicht nur die Speicherrekonstruktion aus Windows XP, Vista, 7, 8 / 8.1 und 10 Hibernationsdateien zu unterstützen, sondern auch um massive Informationsmengen aus den verschiedenen Arten (und Ebenen) von Speicherplatz zu identifizieren und zu extrahierenoft existieren in ihnen.Durch die ordnungsgemäße Ausnutzung von Ruhezustandsdateien können Experten für digitale Forensik einen Blick in die Vergangenheit werfen und überzeugende Beweise von Windows-Computern aufdecken.Experten für digitale Forensik können es sich nicht mehr leisten, elektronische Beweise zu analysieren, ohne den maximalen Wert aus den Windows-Ruhezustandsdateien zu extrahieren oder sogar mit der Registrierung zu löschen.
Kategorien
Alternativen zu Hibernation Recon für alle Plattformen mit kommerzieller Lizenz
2
Forensic Toolkit FTK
FTK ist eine gerichtliche Plattform für digitale Ermittlungen, die auf Geschwindigkeit, Stabilität und Benutzerfreundlichkeit ausgelegt ist.Es bietet eine umfassende Verarbeitung und Indexierung im Vorfeld, sodass das Filtern und Suchen schneller als bei jedem anderen Produkt ist.
- Bezahlte