Hibernation Recon

Hibernation Recon

Narzędzia i techniki używane przez wiele lat do analizy plików hibernacji Microsoft Windows® pozostawiały ekspertów ds. Kryminalistyki w ciemności… aż do teraz!Hibernation Recon został opracowany nie tylko do obsługi rekonstrukcji pamięci z plików Windows XP, Vista, 7, 8 / 8.1 i 10 plików hibernacji, ale także do prawidłowej identyfikacji i wydobywania ogromnych ilości informacji z wielu typów (i poziomów) wolnego miejsca, któreczęsto istnieją w nich.Właściwe wykorzystanie plików hibernacji pozwala ekspertom ds. Kryminalistyki „spojrzeć w przeszłość” i odkryć przekonujące dowody z komputerów z systemem Windows.Cyfrowi eksperci kryminalistyczni nie mogą już sobie pozwolić na analizę dowodów elektronicznych bez wydobywania maksymalnej wartości z plików hibernacji systemu Windows.
hibernation-recon

Kategorie

Alternatywy dla Hibernation Recon'a dla wszystkich platform z dowolną licencją

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK to cytowana przez sąd platforma badań cyfrowych stworzona z myślą o szybkości, stabilności i łatwości użytkowania.Zapewnia kompleksowe przetwarzanie i indeksowanie z góry, dzięki czemu filtrowanie i wyszukiwanie jest szybsze niż w przypadku jakiegokolwiek innego produktu.
  • Płatna
EnCase

EnCase

EnCase zawiera narzędzia dla kilku obszarów cyfrowego procesu sądowego;akwizycja, analiza i raportowanie.Oprogramowanie zawiera również funkcję skryptową o nazwie EnScript z różnymi interfejsami API do interakcji z dowodami.