Una gran cantidad de información diferente sobre la actividad de un usuario se mantiene dentro del ordenador personal. Por lo general, el usuario no sabe acerca de su existencia. TotalRecall es una herramienta gratuita de análisis forense para reconstruir la actividad de Microsoft Internet Explorer (MS IE) y la actividad de algunos usuarios en el equipo. IE almacena en caché las direcciones URL que fueron visitadas por los usuarios. MS IE almacena su actividad en Internet en archivos .dat índice. Estos archivos son archivos de base de datos binarios, que son utilizados por Microsoft como el tipo de archivo para almacenar varios conjuntos diferentes de información. Entre estos archivos se incluyen datos de usuario, cookies de Internet y almacenamiento del historial de Internet. Estos archivos se encuentran dispersos en las carpetas de perfil de los usuarios. Dado que los archivos de actividad del explorador están en formato binario, se requieren herramientas especiales para leerlos. Ahora, nuestro programa investiga: actividad de IE, historial de IE, cookie de IE, favoritos de IE y actividad del usuario (archivos y carpetas recientes, archivos temporales no borrados). Después del procesamiento, la información del origen se carga en la tabla adecuada (toda la información del usuario actual puede completarse automáticamente). Es posible abrir el archivo por el programa con el que se asocia simplemente haciendo doble clic en una línea seleccionada de una tabla. Al seleccionar la imagen de la tabla, su miniatura se muestra en la esquina inferior derecha y le ayuda a obtener una vista previa de las imágenes con un visor integrado. Cualquier tabla se puede ordenar por columnas en cualquier orden. Find-command localiza la fila de una tabla que contiene la aparición regular de la cadena de búsqueda. El menú contextual de la tabla proporciona acceso rápido a comandos útiles (Abrir, Abrir con, Abrir carpeta, Copiar/Mover a, etc.). El contenido de cualquier tabla se puede exportar a un archivo . XML o un archivo . Txt. El programa permite recopilar datos para todas las tablas o para algunas tablas en función de los criterios establecidos. El programa determina el idioma de la instalación de Windows y establece el idioma de trabajo de acuerdo con el archivo de idioma correspondiente (si existe) y, a continuación, lo establece como predeterminado.
historial de versiones
- Versión 1.1 publicado en 2007-01-18
Detalles del programa
- Categoría: Seguridad & Privacidad > Otro
- Editor: Janusware Ltd.
- Licencia: Gratis
- Precio: N/A
- Versión: 1.1
- Plataforma: windows