中国数据急救中心 全国连锁组织:南京|武汉|长沙|重庆|海口|镇江|无锡|南通|盐城|蚌埠|苏州|淮安|泰州|张家港|宿迁|合肥|马鞍山.热线:4006184118
数据恢复 信息安全 电子取证

关于作者

网络推荐

X-Ways Trace

上一篇 / 下一篇  2009-04-07 10:02:08

X-Ways Trace
卖家信息: admin
  • (论坛资料 站内联系)
  • 论坛级别: 管理员
  • 注册时间: 2008-12-11 16:50:06
  • 最后发表: 2012-06-29 17:58:53
  • 论坛帖子: 178
  • 论坛积分: 1620

商品售价: 1560

  pm email alipay  

买家承担运费 平邮:10元 快递:20元 EMS:30元

  • 发布日期: 2009-04-07
  • 成色: 全新
  • 所在地: 江苏 南京
  • 支付方式: 款到发货

收藏此商品

一个专业的计算机取证分析工具,允许对某特定计算机中的浏览器上网记录信息和Windows回收站的删除记录进行追踪和分析。
    可对 Internet Explorer 的互联网历史记录文件 index.dat 进行分析,显示出完整的URL链接、最后访问的日期、时间、用户名、文件大小、文件扩展名等信息。允许以多种方式进行排序。可读取一个或多个文件,也或对 目录进行全面搜索,发现指定文件。此外,还可以对整个硬盘(或硬盘镜像)分配空间、空余空间和残留区域中,搜索出上网痕迹。
    同时,X-Ways Trace还可以对 Mozilla/Firefox 浏览器的历史文件“history.dat” , Opera 浏览器的缓存文件 "dcache4.url" 进行分析处理。
    此外,该软件还可以分析位于 Recycled/Recycler 目录下的Windows 删除文件历史记录,通过分析 info2 文件,可显示删除文件的原始路径、文件名、删除日期和时间、文件大小等信息。有时回收站被清空后还可找回这些信息。
    所有由X-Ways Trace 生成的信息可以输出到 MS Excel 中。 X-Ways Trace 不会对所检查的文件和磁盘造成改动。X-Ways Trace 是Evidor软件的一部分,但也可以单独订购,还支持德语和法语。
    引用 Microsoft 知识库文章 322916:
    位于 History 目录下 Internet Explorer 的 Index.dat 文件可能会变得非常巨大。
    文章中的信息适用于: Microsoft Internet Explorer 5.5 for Windows NT 4.0, 5.01 for Windows NT 4.0, 5.0 for Windows NT 4.0, 5.5 for Windows 98, 5.01 for Windows 98, 5.0 for Windows 98, 5.5 for Windows 2000, 5.01 for Windows 2000, 5.0 for Windows 2000, version 6 for Windows 98/Windows NT 4.0/Windows 2000/Windows XP.
    现象: 经过一段使用时间后,位于 History 目录下 Internet Explorer 的 Index.dat 文件可能会变得非常巨大
    原因: Index.dat 文件从不缩小或被删除。通过点击选项中 ?清除历史记录? 对话框,来清除互联网历史记录的方法,不会改变Index.dat 文件大小。同时,将网页保存历史记录的天数选项设定为0天,也不会改变 Index.dat 文件大小。 为 Index.dat 预先分配的存储空间可增强Internet Explorer的性能。
数据恢复 信息安全 电子取证

TAG: Trace

 

评分:0

我来说两句

显示全部

:loveliness: :handshake :victory: :funk: :time: :kiss: :call: :hug: :lol :'( :Q :L ;P :$ :P :o :@ :D :( :)