Pasco Een Internet Explorer Activity Forensic Analyse Tool
Download nu

Pasco Rangschikking & Samenvatting

Pasco Tags

analyse Analyseren forensische analyse Activiteit gerechtelijk Internet Explorer-activiteit activiteit analyse forensische gegevens forensisch raamwerk forensische toolkit

Pasco Beschrijving

Veel belangrijke bestanden binnen Microsoft Windows hebben structuren die ongedocumenteerd zijn. Een van de principes van Computer Forensics is dat alle analysemethodieken goed gedocumenteerd en herhaalbaar moeten zijn en ze moeten een aanvaardbare foutmarge hebben. Momenteel zijn er een gebrek aan open source-methoden en -hulpmiddelen die forensische analisten kunnen vertrouwen om de gegevens te onderzoeken in gepatenteerde Microsoft-bestanden. Veel computermisdaadonderzoeken vereisen de reconstructie van de internetactiviteit van een onderwerp. Aangezien deze analysetechniek regelmatig wordt uitgevoerd, onderzochten we de structuur van de gegevens gevonden in Internet Explorer Activity-bestanden (index.dat-bestanden). De Pasco-toepassing (van het Latijnse woord dat "bladeren" betekent) is ontwikkeld om de inhoud van de cachebestanden van Internet Explorer te onderzoeken. Pasco parseert de informatie in een index.dat-bestand en voert de resultaten uit op een veldafgeschakelde manier zodat deze in uw favoriete spreadsheetprogramma kan worden geïmporteerd.

Pasco Gerelateerde software