123
Hibernation Recon

Hibernation Recon

多年来用于分析MicrosoftWindows®休眠文件的工具和技术使数字取证专家处于黑暗之中……直到现在!Hibernation Recon的开发不仅支持从Windows XP,Vista,7、8 / 8.1和10个休眠文件重建内存,而且还可以从多种类型(和级别)的闲置空间中正确识别和提取大量信息,经常存在于其中。正确利用休眠文件可以使数字取证专家“及时回顾”并从Windows计算机中发现令人信服的证据。如果不从Windows休眠文件中提取最大价值,数字取证专家将无法负担得起分析电子证据的费用,甚至无法通过注册表检查将其删除...

分类目录

具有免费许可证的所有平台的Hibernation Recon替代品