有關用戶活動的許多不同的資訊都保存在個人計算機中。通常使用者不知道它的存在。TotalRecall 是免費的取證分析工具,用於重建 Microsoft Internet 資源管理員 (MS IE) 活動和一些使用者在電腦上的活動。IE 快取使用者存取的網址。MS IE 將其 Internet 活動存儲在索引.dat檔中。這些檔是二進位資料庫檔,由 Microsoft 用作存儲多組不同資訊的檔案類型。這些檔包括用戶數據、互聯網 Cookie 和互聯網歷史記錄存儲。這些檔分散在使用者的配置檔資料夾中。由於瀏覽器活動檔是二進位格式,因此需要特殊工具來讀取它們。現在,我們的程式調查:IE 活動、IE 歷史記錄、IE Cookie、IE 收藏夾和使用者的活動(最近的文件和資料夾,而不是擦除的臨時檔)。處理後,來自源的資訊將載入到相應的表中(當前使用者的所有資訊可能自動完成)。只需按兩下表的選定行,即可按與其關聯的程式打開該檔。當您從表中選擇圖像時,其縮略圖將顯示在右下角,它可以説明您使用內置查看器預覽圖片。任何表可以按列按任何順序排序。Find 命令查找包含搜尋字串的常規發生的表的行。表上下文選單提供對有用命令的快速存取(打開、打開、打開資料夾、複製/移動到等)。任何表格內容可以匯出到 。XML 或 。TXT 檔。該程式允許根據設置的條件收集所有表或某些表的數據。該程式確定您安裝 Windows 的語言,並根據相應的語言檔(如果存在)設置工作語言,然後將它設置為預設值。
版本歷史記錄
- 版本 1.1 發佈於 2007-01-18
軟體細節
- 軟體分類: 安全和隱私 > 其他
- 發佈者: Janusware Ltd.
- 軟體性質: 免費
- 價格: N/A
- 版本: 1.1
- 作業系統: windows