Hibernation Recon

Hibernation Recon

수년 동안 Microsoft Windows® 최대 절전 모드 파일을 분석하는 데 사용 된 도구와 기술은 지금까지 디지털 법의학 전문가를 떠났습니다.최대 절전 모드 Recon은 Windows XP, Vista, 7, 8 / 8.1 및 10 최대 절전 모드 파일에서 메모리 재구성을 지원할뿐만 아니라 여러 유형 (및 수준)의 여유 공간에서 대량의 정보를 올바르게 식별하고 추출하기 위해 개발되었습니다.종종 그들 안에 존재합니다.최대 절전 모드 파일을 제대로 활용하면 디지털 법의학 전문가가 "시간을 되돌아보고"Windows 컴퓨터에서 강력한 증거를 발견 할 수 있습니다.디지털 법의학 전문가는 더 이상 Windows 최대 절전 모드 파일에서 최대 값을 추출하지 않고 전자 증거를 분석 할 여유가 없습니다.
hibernation-recon

카테고리

상용 라이센스가있는 Windows 용 Hibernation Recon 대체

EnCase

EnCase

EnCase에는 디지털 포렌식 프로세스의 여러 영역을위한 도구가 포함되어 있습니다.획득, 분석 및보고.이 소프트웨어에는 증거와 상호 작용하기위한 다양한 API가 포함 된 EnScript라는 스크립팅 기능도 포함되어 있습니다.