Hibernation Recon

Hibernation Recon

Verktygen och teknikerna som använts under många år för att analysera Microsoft Windows® viloläge-filer har lämnat experter på digitala kriminaltekniker i mörkret ... tills nu!Hibernation Recon har utvecklats för att inte bara stödja minnesrekonstruktion från Windows XP, Vista, 7, 8 / 8.1 och 10 viloläge, utan för att korrekt identifiera och extrahera massiva mängder information från flera typer (och nivåer) av slack space somfinns ofta inom dem.Korrekt utnyttjande av vilolägesfiler gör det möjligt för digitala kriminaltekniker att "titta tillbaka i tiden" och avslöja tvingande bevis från Windows-datorer.Digitala kriminaltekniker har inte längre råd att analysera elektroniska bevis utan att extrahera maximivärde från Windows viloläge filer.up, eller till och med raderas med registerrekonstruktion ...
hibernation-recon

kategorier

Alternativ till Hibernation Recon för alla plattformar med någon licens

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK är en citerad digital utredningsplattform byggd för hastighet, stabilitet och användarvänlighet.Det ger omfattande bearbetning och indexering framåt, så att filtrering och sökning är snabbare än med någon annan produkt.
  • Betald
EnCase

EnCase

EnCase innehåller verktyg för flera områden i den digitala kriminaltekniska processen;förvärv, analys och rapportering.Programvaran innehåller också en skriptfunktion som heter EnScript med olika API: er för att interagera med bevis.