Molte informazioni diverse sull'attività di un utente sono conservate all'interno del personal computer. Di solito l'utente non sa della sua esistenza. TotalRecall è uno strumento di analisi forense gratuito per ricostruire l'attività di Microsoft Internet Explorer (MS IE) e l'attività di alcuni utenti nel computer. Internet vengono memorizzati nella cache degli URL visitati dagli utenti. MS IE memorizza la propria attività Internet in file .dat indice. Questi file sono file di database binari, che vengono utilizzati da Microsoft come tipo di file per l'archiviazione di diversi set di informazioni. Tra questi file sono inclusi i dati degli utenti, i cookie Internet e l'archiviazione della cronologia Internet. Questi file si trovano sparsi nelle cartelle dei profili degli utenti. Poiché i file di attività del browser sono in forma binaria, sono necessari strumenti speciali per leggerli. Ora, il nostro programma indaga: attività di IE, cronologia di IE, cookie di IE, preferiti di IE e attività dell'utente (file e cartelle recenti, file temporanei non cancellati). Dopo l'elaborazione, le informazioni dall'origine vengono caricate nella tabella appropriata (tutte le informazioni per l'utente corrente possono essere completate automaticamente). È possibile aprire il file dal programma a cui è associato semplicemente facendo doppio clic su una riga selezionata di una tabella. Quando si seleziona l'immagine dalla tabella, l'anteprima viene visualizzata nell'angolo in basso a destra e consente di visualizzare in anteprima le immagini utilizzando un visualizzatore incorporato. Qualsiasi tabella può essere ordinata in base a colonne in qualsiasi ordine. Find-command individua la riga di una tabella contenente l'occorrenza regolare della stringa di ricerca. Il menu di scelta rapida della tabella consente di accedere rapidamente ai comandi utili (Apri, Apri con, Apri cartella, Copia/Sposta in e così via). Il contenuto di qualsiasi tabella può essere esportato in un oggetto . XML o un file . Txt. Il programma consente di raccogliere dati per tutte le tabelle o per alcune tabelle a seconda dei criteri impostati. Il programma determina la lingua dell'installazione di Windows e imposta la lingua di lavoro in base al file di lingua corrispondente (se esistente), quindi la imposta come predefinita.
cronologia delle versioni
- Versione 1.1 pubblicato il 2007-01-18
Dettagli del programma
- Categoria: Sicurezza & Privacy > Altro
- Editore: Janusware Ltd.
- Licenza: Gratuito
- Prezzo: N/A
- Versione: 1.1
- Piattaforma: windows