Hibernation Recon

Hibernation Recon

MicrosoftWindows®の休止状態ファイルを分析するために長年使用されてきたツールとテクニックは、今までデジタルフォレンジックの専門家を暗闇の中で残してきました。Hibernation Reconは、Windows XP、Vista、7、8 / 8.1、および10の休止状態ファイルからのメモリ再構築をサポートするだけでなく、複数のタイプ(およびレベル)のスラックスペースから大量の情報を適切に識別および抽出するために開発されましたしばしばそれらの中に存在します。休止状態ファイルを適切に活用することで、デジタルフォレンジックの専門家は「過去を振り返って」、Windowsコンピューターから説得力のある証拠を発見できます。デジタルフォレンジックの専門家は、Windowsの休止状態のfiles.upから最大の価値を引き出すことなく、またはレジストリで削除することなく、電子証拠を分析する余裕がなくなりました...
hibernation-recon

カテゴリー

ライセンスのあるすべてのプラットフォームでのHibernation Reconの代替

Forensic Toolkit FTK

Forensic Toolkit FTK

FTKは、スピード、安定性、使いやすさを目的に構築された、裁判所が引用したデジタル調査プラットフォームです。包括的な処理とインデックス作成を事前に提供するため、フィルタリングと検索は他のどの製品よりも高速です。
  • 有料アプリ
EnCase

EnCase

EnCaseには、デジタルフォレンジックプロセスのいくつかの領域のためのツールが含まれています。取得、分析、レポート。ソフトウェアには、エビデンスと対話するためのさまざまなAPIを備えたEnScriptと呼ばれるスクリプト機能も含まれています。