Pasco Ranking & Zusammenfassung
- Name des Herausgebers:
- Foundstone Inc
- Betriebssysteme:
- Windows All
Pasco Stichworte
Pasco Beschreibung
Viele wichtige Dateien in Microsoft-Fenstern haben Strukturen, die undokumentiert. Eines der Prinzipals der Computer-Forensik ist, dass alle Analysemethoden gut dokumentiert und wiederholbar sein müssen, und sie müssen einen akzeptablen Fehlerrand haben. Derzeit fehlt es an Open Source-Methoden und -werkzeugen, dass forensische Analysten darauf verlassen können, um die in proprietären Microsoft-Dateien gefundenen Daten zu prüfen. Viele Computerkriminalitätsuntersuchungen erfordern den Wiederaufbau der Internetaktivität eines Subjekts. Da diese Analysetechnik regelmäßig ausgeführt wird, haben wir die Struktur der Daten in Internet Explorer-Aktivitätsdateien (Index.dat-Dateien) erforscht. Die PASCO-Anwendung (aus dem lateinischen Word bedeutet "Durchsuchen") wurde entwickelt, um den Inhalt der Cache-Dateien des Internet Explorers zu untersuchen. PASCO wird die Informationen in einer Datei index.dat analysieren und die Ergebnisse in einem Feld ausgeben, sodass er in Ihr Favoriten-Spreadsheet-Programm importiert werden kann.
Pasco Zugehörige Software