帕斯科1.0_Pasco 1.0

取证分析工具Internet Explorer活动

在Microsoft Windows中有许多重要的文件是无证的结构。计算机取证的校长之一是，所有的分析方法，必须是有据可查的，可重复的，他们必须有一个可接受的误差范围。目前，开放源码的方法和工具，法医分析可以依靠检查在Microsoft专有的神器出山:www.shenqi73.com文件中找到的数据的缺乏。

许多计算机犯罪调查需要重建主体的互联网活动。由于这种分析方法是定期执行，我们研究了Internet Explorer中的活动文件（index.dat文件）的数据中发现的结构。检查IE浏览器的缓存文件的内容的的帕斯科应用（从拉丁词，意思是“浏览”）。

帕斯科将解析的index.dat文件中的信息，并输出结果中的字段分隔方式，以便它可以被导入到您最喜爱的电子表格程序。