Viele verschiedene Informationen über die Aktivität eines Benutzers werden auf dem PC aufbewahrt. In der Regel weiß der Benutzer nichts über seine Existenz. TotalRecall ist ein kostenloses forensisches Analysetool zum Rekonstruieren der Microsoft Internet Explorer (MS IE)-Aktivität und der Aktivität einiger Benutzer auf dem Computer. IE speichert URLs zwischen, die von Benutzern besucht wurden. MS IE speichert seine Internetaktivität in Index.dat Dateien. Diese Dateien sind binäre Datenbankdateien, die von Microsoft als Dateityp zum Speichern mehrerer verschiedener Gruppen von Informationen verwendet werden. Zu diesen Dateien gehören Benutzerdaten, Internet-Cookies und Speicher für den Internetverlauf. Diese Dateien werden in den Profilordnern der Benutzer verstreut gefunden. Da Browser-Aktivitätsdateien in binärer Form vorliegen, sind spezielle Tools erforderlich, um sie zu lesen. Jetzt untersucht unser Programm: IE-Aktivität, IE-Verlauf, IE-Cookie, IE-Favoriten und Benutzeraktivität (aktuelle Dateien und Ordner, nicht gelöschte temporäre Dateien). Nach der Verarbeitung werden die Informationen aus der Quelle in die entsprechende Tabelle geladen (alle Informationen für den aktuellen Benutzer können automatisch ausgefüllt werden). Es ist möglich, die Datei durch das Programm zu öffnen, mit dem sie nur durch Doppelklick auf eine ausgewählte Zeile einer Tabelle verbunden ist. Wenn Sie das Bild aus der Tabelle auswählen, wird die Miniaturansicht in der unteren rechten Ecke angezeigt, und es hilft Ihnen, die Bilder mit einem integrierten Viewer in der Vorschau anzuzeigen. Jede Tabelle kann nach Spalten in beliebiger Reihenfolge sortiert werden. Find-Command sucht die Zeile einer Tabelle, die das reguläre Vorkommen der Suchzeichenfolge enthält. Das Tabellenkontextmenü bietet schnellen Zugriff auf nützliche Befehle (Öffnen, Öffnen mit, Ordner öffnen, Kopieren/Verschieben usw.). Der Inhalt einer beliebigen Tabelle kann in eine exportiert werden. XML oder eine . TXT-Datei. Das Programm ermöglicht das Sammeln von Daten für alle Tabellen oder für einige Tabellen, abhängig von den festgelegten Kriterien. Das Programm bestimmt die Sprache Ihrer Windows-Installation und legt die Arbeitssprache entsprechend der entsprechenden Sprachdatei fest (falls vorhanden), und legt sie dann als Standard fest.
VERSIONSVERLAUF
- Version 1.1 veröffentlicht auf 2007-01-18
Programmdetails
- Kategorie: Sicherheit & Datenschutz > Andere
- Verlag: Janusware Ltd.
- Lizenz: kostenlos
- Preis: N/A
- Version: 1.1
- Plattform: windows