123
Hibernation Recon

Hibernation Recon

多年来用于分析MicrosoftWindows®休眠文件的工具和技术使数字取证专家处于黑暗之中……直到现在！Hibernation Recon的开发不仅支持从Windows XP，Vista，7、8 / 8.1和10个休眠文件重建内存，而且还可以从多种类型（和级别）的闲置空间中正确识别和提取大量信息，经常存在于其中。正确利用休眠文件可以使数字取证专家“及时回顾”并从Windows计算机中发现令人信服的证据。如果不从Windows休眠文件中提取最大价值，数字取证专家将无法负担得起分析电子证据的费用，甚至无法通过注册表检查将其删除...

网站:

分类目录

具有商业许可证的Windows版Hibernation Recon的替代方案

EnCase

EnCase

EnCase包含用于数字取证过程的多个领域的工具；采集，分析和报告。该软件还包括一个称为EnScript的脚本编制工具，该脚本编制工具具有用于与证据进行交互的各种API。