ユーザーの活動に関する多くの異なる情報は、パーソナル コンピュータ内に保持されます。通常、ユーザーはその存在を知りません。TotalRecall は、マイクロソフト インターネット エクスプローラ (MS IE) の活動とコンピュータ上の一部のユーザーの活動を再構築するための無料のフォレンジック分析ツールです。IE は、ユーザーがアクセスした URL をキャッシュします。MS IE は、インターネットの利用状況をインデックス.datファイルに保存します。これらのファイルは、バイナリデータベースファイル、情報のいくつかの異なるセットを格納するためのファイルの種類として、Microsoftによって使用されています。これらのファイルの中には、ユーザーデータ、インターネットクッキー、およびインターネット履歴ストレージが含まれます。これらのファイルは、ユーザーのプロファイル フォルダ全体に散在しています。ブラウザアクティビティファイルはバイナリ形式であるため、読み取り専用のツールが必要です。さて、私たちのプログラムは、IEの活動、IEの履歴、IEクッキー、IEのお気に入りとユーザーの活動(最近のファイルやフォルダ、消去された一時ファイルではない)を調査します。処理後、ソースからの情報が適切なテーブルに読み込まれます(現在のユーザーのすべての情報は自動的に入力されます)。テーブルの選択した行をダブルクリックするだけで、関連付けられているプログラムでファイルを開く方法があります。表から画像を選択すると、サムネイルが右下隅に表示され、組み込みのビューアを使用して画像をプレビューできます。任意のテーブルは、任意の順序で列で並べ替えることができます。Find-command は、検索文字列の定期的な出現を含むテーブルの行を検索します。テーブルのコンテキストメニューは、便利なコマンド(開く、開く、フォルダを開く、コピー/移動先など)にすばやくアクセスできます。任意のテーブルの内容を にエクスポートできます。XML または .TXT ファイル。プログラムでは、条件セットに応じて、すべてのテーブルまたは一部のテーブルのデータを収集できます。プログラムは、Windows のインストールの言語を決定し、対応する言語ファイルに従って作業言語を設定します (存在する場合) その後、既定として設定します。
バージョン履歴
- バージョン 1.1 に転記 2007-01-18
プログラムの詳細
- カテゴリ: セキュリティとプライバシー > 他
- パブリッシャー: Janusware Ltd.
- ライセンス: 無料
- 価格: N/A
- バージョン: 1.1
- プラットフォーム: windows