123
Hibernation Recon

Hibernation Recon

Les outils et techniques utilisés depuis de nombreuses années pour analyser les fichiers d'hibernation de Microsoft Windows® ont laissé les experts en criminalistique numérique dans l'ignorance… jusqu'à maintenant!Hibernation Recon a été développé pour non seulement prendre en charge la reconstruction de la mémoire à partir de fichiers d’hibernation Windows XP, Vista, 7, 8 / 8.1 et 10, mais aussi pour identifier et extraire correctement des volumes massifs d’informations à partir des différents types (et niveaux) d’espace libre quiexistent souvent en leur sein.Une bonne exploitation des fichiers d'hibernation permet aux experts en criminalistique numérique de «remonter le temps» et de découvrir des preuves irréfutables sur les ordinateurs Windows.Les experts en criminalistique numérique ne peuvent plus se permettre d'analyser les preuves électroniques sans extraire la valeur maximale des fichiers d'hibernation de Windows, ou même supprimés avec la reconnaissance du registre ...

Les catégories

Alternatives à Hibernation Recon pour Windows avec licence commerciale

EnCase

EnCase

EnCase contient des outils pour plusieurs domaines du processus médico-légal numérique;acquisition, analyse et reporting.Le logiciel comprend également une fonction de script appelée EnScript avec diverses API pour interagir avec des preuves.