Hibernation Recon

Hibernation Recon

MicrosoftWindows®の休止状態ファイルを分析するために長年使用されてきたツールとテクニックは、今までデジタルフォレンジックの専門家を暗闇の中で残してきました。Hibernation Reconは、Windows XP、Vista、7、8 / 8.1、および10の休止状態ファイルからのメモリ再構築をサポートするだけでなく、複数のタイプ(およびレベル)のスラックスペースから大量の情報を適切に識別および抽出するために開発されましたしばしばそれらの中に存在します。休止状態ファイルを適切に活用することで、デジタルフォレンジックの専門家は「過去を振り返って」、Windowsコンピューターから説得力のある証拠を発見できます。デジタルフォレンジックの専門家は、Windowsの休止状態のfiles.upから最大の価値を引き出すことなく、またはレジストリで削除することなく、電子証拠を分析する余裕がなくなりました...
hibernation-recon

カテゴリー

商用ライセンスを使用するWindowsのHibernation Reconの代替

EnCase

EnCase

EnCaseには、デジタルフォレンジックプロセスのいくつかの領域のためのツールが含まれています。取得、分析、レポート。ソフトウェアには、エビデンスと対話するためのさまざまなAPIを備えたEnScriptと呼ばれるスクリプト機能も含まれています。