TotalRecall 1.1

Lesen: Percuma ‎Saiz fail: 1.37 MB
‎Penarafan Pengguna: 3.0/5 - ‎1 ‎Undi

Banyak maklumat yang berbeza tentang aktiviti pengguna disimpan dalam komputer peribadi. Biasanya pengguna tidak tahu tentang kewujudannya. TotalRecall adalah alat analisis forensik percuma untuk membina semula aktiviti Microsoft Internet Explorer (MS IE) dan beberapa aktiviti pengguna pada komputer. IE cache URL yang dikunjungi oleh pengguna. MS IE menyimpan aktiviti Internet dalam indeks.dat anda. Fail-fail ini adalah fail pangkalan data perduaan, yang digunakan oleh Microsoft sebagai jenis fail untuk menyimpan beberapa set maklumat yang berbeza. Termasuk antara fail ini adalah data pengguna, kuki Internet, dan storan sejarah Internet. Fail-fail ini didapati bertaburan di seluruh folder profil pengguna. Oleh kerana fail aktiviti pelayar dalam bentuk perduaan, alat khas diperlukan untuk membacanya. Sekarang, program kami menyiasat: Aktiviti IE, sejarah IE, kuki IE, kegemaran IE dan aktiviti pengguna (fail dan folder baru-baru ini, bukan fail sementara yang dipadam). Selepas pemprosesan, maklumat daripada sumber dimuatkan ke dalam jadual yang sesuai (semua maklumat untuk pengguna semasa mungkin dilengkapkan secara automatik). Ia adalah mungkin untuk membuka fail dengan program yang dikaitkan hanya dengan klik dua kali pada baris yang dipilih jadual. Apabila anda memilih imej daripada jadual lakaran kecilnya ditunjukkan di sudut kanan bawah dan ia membantu anda melihat pratonton gambar menggunakan pemapar terbina dalam. Sebarang jadual boleh disusun mengikut lajur dalam apa jua perintah. Cari perintah mengesan baris jadual yang mengandungi kejadian biasa rentetan carian. Menu konteks jadual menyediakan akses pantas kepada perintah berguna (Buka, Buka dengan, Buka Folder, Salin/Alih ke, dll.). Kandungan mana-mana jadual boleh dieksport ke . XML atau a . Fail TXT. Program ini membolehkan mengumpul data untuk semua jadual atau untuk sesetengah jadual bergantung kepada kriteria yang ditetapkan. Atur cara menentukan bahasa pemasangan Windows awda dan mengeset bahasa kerja mengikut fail bahasa yang sepadan (jika ia wujud) kemudian setnya sebagai lalai.

sejarah versi

  • Versi 1.1 diposkan pada 2007-01-18

Butiran Atur Cara