MiTeC Windows File Analyzer
Ótima e eficiente ferramenta para a análise e decodificação de arquivos forenses
MiTeC Windows File Analyzer é um aplicativo capaz de decodificar e analisar alguns arquivos especiais usados pelo Windows OS. Nestes arquivos há informação interessante para análise forense. Todos os resultados das análises podem ser impressas em formato amigável para ser entendido por qualquer técnico especialista na área.
O software foi concebido em “Multiple Document Interface” ou interface para suporte de documentos múltiplos. O programa possui várias ferramentas de analise individuais, dentre elas destacam-se:
Thumbnail Database Analyzer
Esta ferramenta de analise lê arquivos Thumbs.db ou miniaturas e exibe seu conteúdo com os dados armazenados que incluem visualização da imagem.
Prefetch Analyzer
Esta lê arquivos armazenados normalmente na pasta “Prefetch” e outras informações armazenadas.
Shortcut Analyzer
Esta ferramenta lê todos os arquivos de atalho na pasta especificada e exibe os dados armazenados neles.
Index.DAT Analyzer
Este analisador lê o arquivo especificado Index.dat e exibe seu conteúdo. Normalmente eles armazenam dados do Internet Explorer como cookies, arquivos temporários ou o histórico.
Recycle Bin Analyzer
Este analisador decodifica e exibe arquivos Info2 que possuem informação de conteúdo da lixeira.
Avaliado por
