Muitas informações diferentes sobre a atividade de um usuário são mantidas dentro do computador pessoal. Normalmente o usuário não sabe sobre sua existência. TotalRecall é uma ferramenta gratuita de análise forense para reconstruir a atividade do Microsoft Internet Explorer (MS IE) e alguma atividade do usuário no computador. IE caches URLs que foram visitados por usuários. O MS IE armazena sua atividade na Internet em arquivos .dat índice. Esses arquivos são arquivos binários de banco de dados, que são usados pela Microsoft como o tipo de arquivo para armazenar vários conjuntos diferentes de informações. Entre esses arquivos estão dados do usuário, cookies da Internet e armazenamento do histórico da Internet. Esses arquivos são encontrados espalhados pelas pastas de perfil dos usuários. Como os arquivos de atividade do navegador estão em forma binária, ferramentas especiais são necessárias para lê-los. Agora, nosso programa investiga: atividade iE, histórico IE, cookie IE, favoritos do IE e atividade do usuário (arquivos e pastas recentes, não arquivos temporários apagados). Após o processamento, as informações da fonte são carregadas na tabela apropriada (todas as informações para o usuário atual podem ser preenchidas automaticamente). É possível abrir o arquivo pelo programa com o qual ele está associado apenas clicando duas vezes em uma linha selecionada de uma tabela. Quando você seleciona a imagem da tabela, sua miniatura é mostrada no canto inferior direito e ajuda a visualizar as imagens usando um visualizador embutido. Qualquer tabela pode ser classificada por colunas em qualquer ordem. O comando find localiza a linha de uma tabela contendo a ocorrência regular da sequência de pesquisa. O menu de contexto da tabela fornece acesso rápido a comandos úteis (Abra, Abra com, Abra pasta, copie/mova para, etc.). O conteúdo de qualquer tabela pode ser exportado para um . XML ou um . Arquivo TXT. O programa permite a coleta de dados para todas as tabelas ou para algumas tabelas, dependendo dos critérios definidos. O programa determina o idioma da instalação do Windows e define o idioma de trabalho de acordo com o arquivo de idioma correspondente (se ele existir) e, em seguida, define-o como padrão.
história da versão
- Versão 1.1 postado em 2007-01-18
Detalhes do programa
- Categoria: Segurança & Privacidade > Outros
- Editor: Janusware Ltd.
- Licença: Livre
- Preço: N/A
- Versão: 1.1
- Plataforma: windows