Hibernation Recon

Hibernation Recon

As ferramentas e técnicas usadas por muitos anos para analisar os arquivos de hibernação do Microsoft Windows® deixaram os especialistas em forense digital no escuro ... até agora!O Hibernation Recon foi desenvolvido para não apenas oferecer suporte à reconstrução de memória dos arquivos de hibernação do Windows XP, Vista, 7, 8 / 8.1 e 10, mas para identificar e extrair adequadamente grandes volumes de informações dos vários tipos (e níveis) de espaço livre queexistem frequentemente dentro deles.A exploração adequada dos arquivos de hibernação permite que os especialistas forenses digitais “olhem para trás no tempo” e descubram evidências convincentes de computadores com Windows.Os especialistas em forense digital não podem mais se dar ao luxo de analisar evidências eletrônicas sem extrair o valor máximo dos arquivos de hibernação do Windows.up ou mesmo excluídos com o reconhecimento do registro ...
hibernation-recon

Categorias

Alternativas ao Hibernation Recon para todas as plataformas com qualquer licença

Forensic Toolkit FTK

Forensic Toolkit FTK

O FTK é uma plataforma de investigações digitais citada em tribunal, construída para velocidade, estabilidade e facilidade de uso.Ele fornece processamento e indexação abrangentes, portanto, a filtragem e a pesquisa são mais rápidas do que com qualquer outro produto.
  • Pago
EnCase

EnCase

O EnCase contém ferramentas para diversas áreas do processo forense digital;aquisição, análise e elaboração de relatórios.O software também inclui um recurso de script chamado EnScript com várias APIs para interagir com evidências.