Hibernation Recon

Hibernation Recon

Инструментите и техниките, използвани в продължение на много години за анализ на файловете за хибернация на Microsoft Windows®, оставят експерти по дигитална криминалистика в тъмното ... досега!Hibernation Recon е разработен, за да поддържа не само реконструкция на паметта от Windows XP, Vista, 7, 8 / 8.1 и 10 хибернация файлове, но и правилно да идентифицира и извлича огромни обеми информация от множеството видове (и нива) на отпуснато пространство, коиточесто съществуват в тях.Правилната експлоатация на файлове за хибернация позволява на експертите по дигитална криминалистика да „гледат назад във времето“ и да разкриват убедителни доказателства от компютрите с Windows.Експертите по дигитална криминалистика вече не могат да си позволят да анализират електронни доказателства, без да извличат максимална стойност от хибернация на Windows hibernation files.up или дори изтрити с реконструкция на регистъра ...
hibernation-recon

Категории

Алтернативи на Hibernation Recon за всички платформи с всякакъв лиценз

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK е цитирана от съда платформа за цифрови разследвания, изградена за бързина, стабилност и лекота на използване.Той осигурява цялостна обработка и индексиране отпред, така че филтрирането и търсенето е по-бързо, отколкото при всеки друг продукт.
  • Платено
EnCase

EnCase

EnCase съдържа инструменти за няколко области на цифровия криминалистичен процес;придобиване, анализ и отчитане.Софтуерът включва и сценарий, наречен EnScript с различни API за взаимодействие с доказателства.