Hibernation Recon

Hibernation Recon

수년 동안 Microsoft Windows® 최대 절전 모드 파일을 분석하는 데 사용 된 도구와 기술은 지금까지 디지털 법의학 전문가를 떠났습니다.최대 절전 모드 Recon은 Windows XP, Vista, 7, 8 / 8.1 및 10 최대 절전 모드 파일에서 메모리 재구성을 지원할뿐만 아니라 여러 유형 (및 수준)의 여유 공간에서 대량의 정보를 올바르게 식별하고 추출하기 위해 개발되었습니다.종종 그들 안에 존재합니다.최대 절전 모드 파일을 제대로 활용하면 디지털 법의학 전문가가 "시간을 되돌아보고"Windows 컴퓨터에서 강력한 증거를 발견 할 수 있습니다.디지털 법의학 전문가는 더 이상 Windows 최대 절전 모드 파일에서 최대 값을 추출하지 않고 전자 증거를 분석 할 여유가 없습니다.
hibernation-recon

카테고리

라이센스가있는 모든 플랫폼에서 Hibernation Recon를 대체

Forensic Toolkit FTK

Forensic Toolkit FTK

FTK는 속도, 안정성 및 사용 편의성을 위해 개발 된 법정 디지털 조사 플랫폼입니다.포괄적 인 처리 및 인덱싱을 제공하므로 다른 제품보다 필터링 및 검색이 더 빠릅니다.
  • 유료 앱
EnCase

EnCase

EnCase에는 디지털 포렌식 프로세스의 여러 영역을위한 도구가 포함되어 있습니다.획득, 분석 및보고.이 소프트웨어에는 증거와 상호 작용하기위한 다양한 API가 포함 된 EnScript라는 스크립팅 기능도 포함되어 있습니다.