Hibernation Recon

Hibernation Recon

As ferramentas e técnicas usadas por muitos anos para analisar os arquivos de hibernação do Microsoft Windows® deixaram os especialistas em forense digital no escuro ... até agora!O Hibernation Recon foi desenvolvido para não apenas oferecer suporte à reconstrução de memória dos arquivos de hibernação do Windows XP, Vista, 7, 8 / 8.1 e 10, mas para identificar e extrair adequadamente grandes volumes de informações dos vários tipos (e níveis) de espaço livre queexistem frequentemente dentro deles.A exploração adequada dos arquivos de hibernação permite que os especialistas forenses digitais “olhem para trás no tempo” e descubram evidências convincentes de computadores com Windows.Os especialistas em forense digital não podem mais se dar ao luxo de analisar evidências eletrônicas sem extrair o valor máximo dos arquivos de hibernação do Windows.up ou mesmo excluídos com o reconhecimento do registro ...
hibernation-recon

Categorias

Alternativas ao Hibernation Recon para Windows com licença comercial

EnCase

EnCase

O EnCase contém ferramentas para diversas áreas do processo forense digital;aquisição, análise e elaboração de relatórios.O software também inclui um recurso de script chamado EnScript com várias APIs para interagir com evidências.