0
Hibernation Recon
多年来用于分析MicrosoftWindows®休眠文件的工具和技术使数字取证专家处于黑暗之中……直到现在！Hibernation Recon的开发不仅支持从Windows XP，Vista，7、8 / 8.1和10个休眠文件重建内存，而且还可以从多种类型（和级别）的闲置空间中正确识别和提取大量信息，经常存在于其中。正确利用休眠文件可以使数字取证专家“及时回顾”并从Windows计算机中发现令人信服的证据。如果不从Windows休眠文件中提取最大价值，数字取证专家将无法负担得起分析电子证据的费用，甚至无法通过注册表检查将其删除...
hibernation-recon
分类目录
