Hibernation Recon

Hibernation Recon

Las herramientas y técnicas utilizadas durante muchos años para analizar los archivos de hibernación de Microsoft Windows® han dejado a los expertos forenses digitales en la oscuridad ... ¡hasta ahora!Hibernation Recon se ha desarrollado para no solo admitir la reconstrucción de memoria de archivos de hibernación de Windows XP, Vista, 7, 8 / 8.1 y 10, sino también para identificar y extraer adecuadamente volúmenes masivos de información de los múltiples tipos (y niveles) de espacio libre quea menudo existen dentro de ellos.La explotación adecuada de los archivos de hibernación permite a los expertos forenses digitales "mirar hacia atrás en el tiempo" y descubrir pruebas convincentes de las computadoras con Windows.Los expertos forenses digitales ya no pueden permitirse el lujo de analizar la evidencia electrónica sin extraer el máximo valor de los archivos de hibernación de Windows.
hibernation-recon

Categorias

Alternativas a Hibernation Recon para todas las plataformas con cualquier licencia

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK es una plataforma de investigaciones digitales citada por el tribunal, construida para la velocidad, la estabilidad y la facilidad de uso.Proporciona procesamiento e indexación integrales por adelantado, por lo que el filtrado y la búsqueda son más rápidos que con cualquier otro producto.
  • De pago
EnCase

EnCase

EnCase contiene herramientas para varias áreas del proceso forense digital;adquisición, análisis e informes.El software también incluye una instalación de secuencias de comandos llamada EnScript con varias API para interactuar con la evidencia.