123
Hibernation Recon

Hibernation Recon

多年来用于分析MicrosoftWindows®休眠文件的工具和技术使数字取证专家处于黑暗之中……直到现在！Hibernation Recon的开发不仅支持从Windows XP，Vista，7、8 / 8.1和10个休眠文件重建内存，而且还可以从多种类型（和级别）的闲置空间中正确识别和提取大量信息，经常存在于其中。正确利用休眠文件可以使数字取证专家“及时回顾”并从Windows计算机中发现令人信服的证据。如果不从Windows休眠文件中提取最大价值，数字取证专家将无法负担得起分析电子证据的费用，甚至无法通过注册表检查将其删除...

网站:

分类目录

具有任何许可的所有平台的Hibernation Recon替代品

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK是法院引用的数字调查平台，旨在提高速度，稳定性和易用性。它提供了全面的处理和索引编制功能，因此过滤和搜索比任何其他产品都快。
  • 付费应用
EnCase

EnCase

EnCase包含用于数字取证过程的多个领域的工具；采集，分析和报告。该软件还包括一个称为EnScript的脚本编制工具，该脚本编制工具具有用于与证据进行交互的各种API。