メリット 深刻なディスクの破損または消去されているディスクのイメージからファイルを回復する。 技術的な詳細。 次のように動作するアプリケーションを彫刻ファイル: - 画像に対してカスタマイズされた設定ファイルにメスを実行する。 - その後、メタデータから自分のファイルタイプを発見するためにMSOfficeのファイルに対してExifのツールを実行している。 / の要件の は、.NET...

メリット あなたの電子メールメッセージのポータビリティ iOSのメールの法医学的分析 どのように動作する アップルのiOS製品ストアSQLLiteデータベースとして電子メール。このアプリケーションでは、これらを読んで、単純なスプレッドシート(​​CSV)形式にエクスポートすることができます。この形式は、その後、Outlookなどのアプリケーションにインポートすることができます。 の要件の:ます。 .NET...

メリット すぐに興味深いデータのためのその巨大なファイルの全体を検索 削除ファイルやログファイル用のディスクイメージを検索するために使用します 自動的にあなたが探していた知らなかった不審なデータをスキャン 興味深いデータにズームインや周辺の情報を表示 どのように動作する 法医学画像検索は、単一の大きなファイルを取得し、転置インデックスを作成します。この転置インデックスはその後非常に迅速に検索することができます。 典型的なラップトップでインデックス処理は、600メガバイトのCDサイズのファイルのために約5分...

ShadowMap

ShadowMap 1.2

シャドウマップは、それらを照会し、比較することができるように、マッピングWindowsボリュームシャドウコピーするためのユーティリティです。 はボリュームシャドウコピーは、以前のバージョンのファイルへのバックアップを可能にするためにWindowsによって自動的に作成されます。 彼らは、バックアップと法医学検査のために非常に有用である。 それによって動作します: すべてのシャドウコピーをマウントする: 指定された場所(シャドウコピーボリューム、フォルダ、元のボリューム)の詳細な地図を作成するためのツー...

復旧Linuxは、プログラムは、LinuxとDOSファイルの小さなUSBバージョンが含まれている。これは、回復の目的のためにDOSとLinuxのファイルが含まれて起動可能なUSBドライブを作成します。...

続きを読む

Windows実行パッカーは、Windowsアプリケーションの実行ファイルをパッキング用に構築するプログラムです。実行ファイルを選択し、すべてのDLLファイルを抽出し、必要なDLLのを選択して、パッケージを作成するためのファイルを実行します。これは、実行ファイルは、.NETまたはネイティブとネイティブがBundleIT(ReWolf.plによるDLLPackager)を実行する場合、または.NETがILMergeためのGUIが表示されている場合であるか否かを検出することによって動作します。...

続きを読む

ファイルアクティビティのタイムラインは、ファイルアクティビティのタイムラインを評価するためのアプリケーションです。これは、指定された場所の詳細な地図を作成するためのツールftimesを実行し、迅速かつ詳細な照会するためのSQLLiteデータベースにこれらのマップをインポートすることで動作します。...

続きを読む