Copyright © 2020-2023 www.SOT9.com. All Rights Reserved .
合作联系: QQ: 3217490875
在Microsoft Windows中有许多重要的文件是无证的结构。计算机取证的校长之一是,所有的分析方法,必须是有据可查的,可重复的,他们必须有一个可接受的误差范围。目前,开放源码的方法和工具,法医分析可以依靠检查在Microsoft专有的神器出山:www.shenqi73.com文件中找到的数据的缺乏。
许多计算机犯罪调查需要重建主体的互联网活动。由于这种分析方法是定期执行,我们研究了Internet Explorer中的活动文件(index.dat文件)的数据中发现的结构。检查IE浏览器的缓存文件的内容的的帕斯科应用(从拉丁词,意思是“浏览”)。
帕斯科将解析的index.dat文件中的信息,并输出结果中的字段分隔方式,以便它可以被导入到您最喜爱的电子表格程序。