사용자의 활동에 대한 많은 다른 정보가 개인용 컴퓨터 내에 보관됩니다. 일반적으로 사용자는 그 존재에 대해 알지 못합니다. TotalRecall은 Microsoft Internet Explorer(MS IE) 활동과 컴퓨터에서 일부 사용자의 활동을 재구성하는 무료 포렌식 분석 도구입니다. IE는 사용자가 방문한 URL을 캐시합니다. MS IE는 인터넷 활동을 인덱스.dat 파일에 저장합니다. 이러한 파일은 이진 데이터베이스 파일로 Microsoft에서 여러 가지 정보 집합을 저장하기 위한 파일 유형으로 사용됩니다. 이러한 파일 중에는 사용자 데이터, 인터넷 쿠키 및 인터넷 기록 저장소가 포함됩니다. 이러한 파일은 사용자의 프로필 폴더 전체에 흩어져 있습니다. 브라우저 활동 파일은 이진 형태로 되어 있으므로 이를 읽으려면 특별한 도구가 필요합니다. 이제 우리의 프로그램은 조사 : IE 활동, IE 기록, IE 쿠키, IE 즐겨 찾기 및 사용자의 활동 (최근 파일 및 폴더, 임시 파일을 지우지 않음). 처리 후 소스의 정보가 적절한 테이블에 로드됩니다(현재 사용자에 대한 모든 정보가 자동으로 완료될 수 있음). 선택한 테이블 줄을 두 번 클릭하는 것만으로 연결된 프로그램에서 파일을 열 수 있습니다. 테이블에서 이미지를 선택하면 축소판 이 그림이 오른쪽 하단에 표시되며 기본 제공 뷰어를 사용하여 사진을 미리 볼 수 있습니다. 모든 테이블은 어떤 순서대로열로 정렬될 수 있습니다. 찾기 명령은 검색 문자열의 정기적인 발생을 포함하는 테이블의 행을 찾습니다. 테이블 컨텍스트 메뉴는 유용한 명령(열기, 열기, 폴더 열기, 복사/이동 등)에 빠르게 액세스할 수 있습니다. 테이블의 내용은 로 내보낼 수 있습니다. XML 또는 . TXT 파일입니다. 이 프로그램을 사용하면 설정된 기준에 따라 모든 테이블 또는 일부 테이블에 대한 데이터를 수집할 수 있습니다. 프로그램은 Windows 설치의 언어를 결정하고 해당 언어 파일(존재하는 경우)에 따라 작업 언어를 설정한 다음 기본값으로 설정합니다.
버전 기록
- 버전 1.1 에 게시 2007-01-18
프로그램 세부 정보
- 범주: 보안 및 개인 정보 보호 > 다른
- 게시자: Janusware Ltd.
- 라이센스: 무료
- 가격: N/A
- 버전: 1.1
- 플랫폼: windows