Veel verschillende informatie over de activiteit van een gebruiker wordt bewaard in de personal computer. Meestal weet de gebruiker niet over zijn bestaan. TotalRecall is een gratis forensisch analysetool om microsoft Internet Explorer (MS IE) activiteit en de activiteit van een gebruiker op de computer te reconstrueren. IE caches URL's die werden bezocht door gebruikers. MS IE slaat zijn internetactiviteit op in index.dat bestanden. Deze bestanden zijn binaire databasebestanden, die door Microsoft worden gebruikt als bestandstype voor het opslaan van verschillende sets informatie. Tot deze bestanden behoren gebruikersgegevens, internetcookies en opslag van internetgeschiedenis. Deze bestanden zijn te vinden verspreid over het profiel van de gebruikers mappen. Omdat browseractiviteitsbestanden in binaire vorm zijn, zijn speciale hulpmiddelen vereist om ze te lezen. Nu, ons programma onderzoekt: IE activiteit, IE geschiedenis, IE cookie, IE favorieten en activiteit van de gebruiker (recente bestanden en mappen, niet gewist tijdelijke bestanden). Na verwerking wordt de informatie van de bron in de juiste tabel geladen (alle informatie voor de huidige gebruiker kan automatisch worden ingevuld). Het is mogelijk om het bestand te openen door het programma waarmee het is gekoppeld door gewoon te dubbelklikken op een geselecteerde regel van een tabel. Wanneer u de afbeelding selecteert in de tabel wordt de miniatuur rechtsonder weergegeven en u een voorbeeld van de afbeeldingen bekijken met behulp van een ingebouwde viewer. Elke tabel kan in willekeurige volgorde worden gesorteerd op kolommen. Zoek-opdracht zoekt de rij van een tabel met de regelmatige gebeurtenis van de zoektekenreeks. Het tabelcontextmenu biedt snelle toegang tot nuttige opdrachten (Openen, Openen met, Map openen, Kopiëren/Verplaatsen naar, enz.). De inhoud van een tabel mag worden uitgevoerd naar een . XML of een . TXT-bestand. Het programma maakt het verzamelen van gegevens voor alle tabellen of voor sommige tabellen, afhankelijk van de criteria ingesteld. Het programma bepaalt de taal van uw installatie van Windows en stelt de werktaal in in overeenstemming met het bijbehorende taalbestand (als het bestaat) en stelt deze vervolgens als standaard in.
versiegeschiedenis
- Versie 1.1 geplaatst op 2007-01-18
Programmadetails
- Categorie: Beveiliging & Privacy > Andere
- Publisher: Janusware Ltd.
- Licentie: Gratis
- Prijs: N/A
- Versie: 1.1
- Platform: windows