Hibernation Recon

Hibernation Recon

Les outils et techniques utilisés depuis de nombreuses années pour analyser les fichiers d'hibernation de Microsoft Windows® ont laissé les experts en criminalistique numérique dans l'ignorance… jusqu'à maintenant!Hibernation Recon a été développé pour non seulement prendre en charge la reconstruction de la mémoire à partir de fichiers d’hibernation Windows XP, Vista, 7, 8 / 8.1 et 10, mais aussi pour identifier et extraire correctement des volumes massifs d’informations à partir des différents types (et niveaux) d’espace libre quiexistent souvent en leur sein.Une bonne exploitation des fichiers d'hibernation permet aux experts en criminalistique numérique de «remonter le temps» et de découvrir des preuves irréfutables sur les ordinateurs Windows.Les experts en criminalistique numérique ne peuvent plus se permettre d'analyser les preuves électroniques sans extraire la valeur maximale des fichiers d'hibernation de Windows, ou même supprimés avec la reconnaissance du registre ...
hibernation-recon

Les catégories

Alternatives à Hibernation Recon pour toutes les plateformes avec n'importe quelle licence

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK est une plate-forme d'investigation numérique citée par les tribunaux, conçue pour la vitesse, la stabilité et la facilité d'utilisation.Il fournit un traitement et une indexation complets dès le départ, de sorte que le filtrage et la recherche sont plus rapides qu'avec tout autre produit.
  • Payante
EnCase

EnCase

EnCase contient des outils pour plusieurs domaines du processus médico-légal numérique;acquisition, analyse et reporting.Le logiciel comprend également une fonction de script appelée EnScript avec diverses API pour interagir avec des preuves.