2 个应用
ShellBagsView是一款专用于数字取证和系统分析的工具。它能解析Windows注册表中的ShellBags条目,这些条目自动存储文件夹的用户界面偏好设置。该工具提供包含访问时间戳、视图模式(...
Autopsy作为数字证据分析的核心平台,通过插件架构提供扩展性。调查人员可检查磁盘镜像、本地驱动器和文件,同时使用专用插件进行注册表分析、邮件提取和恶意软件检测。该软件在整个调查过程中保持取证完整...