Muitas informações diferentes sobre a atividade de um utilizador são mantidas dentro do computador pessoal. Normalmente, o utilizador não sabe da sua existência. TotalRecall é uma ferramenta de análise forense gratuita para reconstruir a atividade do Microsoft Internet Explorer (MS IE) e alguma atividade de utilizador no computador. IE caches URLs que foram visitados pelos utilizadores. A MS IE armazena a sua atividade na Internet em ficheiros .dat índice. Estes ficheiros são ficheiros de base de dados binários, que são utilizados pela Microsoft como o tipo de ficheiro para armazenar vários conjuntos de informações diferentes. Entre estes ficheiros estão os dados dos utilizadores, os cookies da Internet e o armazenamento do histórico da Internet. Estes ficheiros encontram-se espalhados pelas pastas de perfil dos utilizadores. Como os ficheiros de atividade do navegador estão em forma binária, são necessárias ferramentas especiais para os ler. Agora, o nosso programa investiga: atividade iE, histórico IE, cookie IE, favoritos iE e atividade do utilizador (ficheiros e pastas recentes, não apagados ficheiros temporários). Após o processamento, as informações da fonte são colocadas no quadro apropriado (todas as informações para o utilizador atual podem ser completadas automaticamente). É possível abrir o ficheiro pelo programa ao qual está associado apenas clicando duas vezes numa linha selecionada de uma tabela. Quando seleciona a imagem da tabela, a miniatura é mostrada no canto inferior direito e ajuda-o a visualizar as imagens utilizando um espectador incorporado. Qualquer tabela pode ser classificada por colunas em qualquer ordem. O comando de encontrar localiza a linha de uma tabela que contém a ocorrência regular da cadeia de pesquisa. O menu de contexto da tabela proporciona acesso rápido a comandos úteis (Aberto, Aberto com, Pasta Aberta, Cópia/Movimento para, etc.). O conteúdo de qualquer tabela pode ser exportado para um . XML ou um . Ficheiro TXT. O programa permite recolher dados para todas as tabelas ou para algumas tabelas, dependendo do conjunto de critérios. O programa determina o idioma da sua instalação do Windows e define o idioma de trabalho de acordo com o ficheiro linguístico correspondente (se existir) e, em seguida, define-o como padrão.
história da versão
- Versão 1.1 postado em 2007-01-18
Detalhes do programa
- Categoria: Segurança & Privacidade > Outros
- Editor: Janusware Ltd.
- Licença: Grátis
- Preço: N/A
- Versão: 1.1
- Plataforma: windows