Hibernation Recon

Hibernation Recon

ابزارها و تکنیک های مورد استفاده سالها برای تجزیه و تحلیل پرونده های خواب زمستانی مایکروسافت ویندوز ، کارشناسان پزشکی قانونی دیجیتال را در تاریکی ترک کرده اند ... تاکنون!Hibernation Recon به منظور پشتیبانی نه تنها از بازسازی حافظه از ویندوز XP ، Vista ، 7 ، 8 / 8.1 و 10 پرونده خواب زمستانی ساخته شده است ، بلکه برای شناسایی صحیح و استخراج حجم گسترده ای از اطلاعات از چندین نوع (و سطوح) فضای خالی است کهاغلب در درون آنها وجود دارد.سوء استفاده مناسب از پرونده های خواب زمستانی اجازه می دهد تا کارشناسان پزشکی قانونی دیجیتال "به موقع به عقب برگردند" و شواهد قانع کننده از رایانه های ویندوز را کشف کنند.کارشناسان پزشکی قانونی دیجیتال دیگر نمی توانند شواهد الکترونیکی را بدون استخراج حداکثر ارزش از پرونده های خواب زمستانی ویندوز ، تحلیل کنند و یا حتی با استفاده از مجدد رجیستری حذف شوند ...

دسته بندی ها

گزینه های Hibernation Recon برای همه سیستم عامل های دارای مجوز

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK یک سکوی تحقیقات دیجیتالی استناد شده به دادگاه است که برای سرعت ، ثبات و سهولت استفاده ساخته شده است.این پردازش و نمایه سازی جامع را از جلو انجام می دهد ، بنابراین فیلتر و جستجو سریعتر از سایر محصولات است.
  • برنامه پرداخت شده
EnCase

EnCase

EnCase شامل ابزارهایی برای چندین بخش از فرآیند پزشکی قانونی دیجیتال است.کسب ، تجزیه و تحلیل و گزارش.این نرم افزار همچنین شامل یک مرکز برنامه نویسی به نام EnScript با API های مختلف برای تعامل با مدارک است.
  • برنامه پرداخت شده
  • Windows