0
Hibernation Recon
ابزارها و تکنیک های مورد استفاده سالها برای تجزیه و تحلیل پرونده های خواب زمستانی مایکروسافت ویندوز ، کارشناسان پزشکی قانونی دیجیتال را در تاریکی ترک کرده اند ... تاکنون!Hibernation Recon به منظور پشتیبانی نه تنها از بازسازی حافظه از ویندوز XP ، Vista ، 7 ، 8 / 8.1 و 10 پرونده خواب زمستانی ساخته شده است ، بلکه برای شناسایی صحیح و استخراج حجم گسترده ای از اطلاعات از چندین نوع (و سطوح) فضای خالی است کهاغلب در درون آنها وجود دارد.سوء استفاده مناسب از پرونده های خواب زمستانی اجازه می دهد تا کارشناسان پزشکی قانونی دیجیتال "به موقع به عقب برگردند" و شواهد قانع کننده از رایانه های ویندوز را کشف کنند.کارشناسان پزشکی قانونی دیجیتال دیگر نمی توانند شواهد الکترونیکی را بدون استخراج حداکثر ارزش از پرونده های خواب زمستانی ویندوز ، تحلیل کنند و یا حتی با استفاده از مجدد رجیستری حذف شوند ...
سایت اینترنتی:
http://arsenalrecon.com/weapons/hibernation-recon/دسته بندی ها
گزینه های Hibernation Recon برای همه سیستم عامل های دارای مجوز
2
Forensic Toolkit FTK
FTK یک سکوی تحقیقات دیجیتالی استناد شده به دادگاه است که برای سرعت ، ثبات و سهولت استفاده ساخته شده است.این پردازش و نمایه سازی جامع را از جلو انجام می دهد ، بنابراین فیلتر و جستجو سریعتر از سایر محصولات است.
- برنامه پرداخت شده