Hibernation Recon

Hibernation Recon

Verktygen och teknikerna som använts under många år för att analysera Microsoft Windows® viloläge-filer har lämnat experter på digitala kriminaltekniker i mörkret ... tills nu!Hibernation Recon har utvecklats för att inte bara stödja minnesrekonstruktion från Windows XP, Vista, 7, 8 / 8.1 och 10 viloläge, utan för att korrekt identifiera och extrahera massiva mängder information från flera typer (och nivåer) av slack space somfinns ofta inom dem.Korrekt utnyttjande av vilolägesfiler gör det möjligt för digitala kriminaltekniker att "titta tillbaka i tiden" och avslöja tvingande bevis från Windows-datorer.Digitala kriminaltekniker har inte längre råd att analysera elektroniska bevis utan att extrahera maximivärde från Windows viloläge filer.up, eller till och med raderas med registerrekonstruktion ...
hibernation-recon

kategorier

Alternativ till Hibernation Recon för Windows

EnCase

EnCase

EnCase innehåller verktyg för flera områden i den digitala kriminaltekniska processen;förvärv, analys och rapportering.Programvaran innehåller också en skriptfunktion som heter EnScript med olika API: er för att interagera med bevis.