0
Hibernation Recon
Les outils et techniques utilisés depuis de nombreuses années pour analyser les fichiers d'hibernation de Microsoft Windows® ont laissé les experts en criminalistique numérique dans l'ignorance… jusqu'à maintenant!Hibernation Recon a été développé pour non seulement prendre en charge la reconstruction de la mémoire à partir de fichiers d’hibernation Windows XP, Vista, 7, 8 / 8.1 et 10, mais aussi pour identifier et extraire correctement des volumes massifs d’informations à partir des différents types (et niveaux) d’espace libre quiexistent souvent en leur sein.Une bonne exploitation des fichiers d'hibernation permet aux experts en criminalistique numérique de «remonter le temps» et de découvrir des preuves irréfutables sur les ordinateurs Windows.Les experts en criminalistique numérique ne peuvent plus se permettre d'analyser les preuves électroniques sans extraire la valeur maximale des fichiers d'hibernation de Windows, ou même supprimés avec la reconnaissance du registre ...