Beaucoup d’informations différentes sur l’activité d’un utilisateur sont conservées dans l’ordinateur personnel. Habituellement, l’utilisateur ne connaît pas son existence. TotalRecall est un outil d’analyse médico-légale gratuit pour reconstruire l’activité Microsoft Internet Explorer (MS IE) et l’activité de certains utilisateurs sur l’ordinateur. IE cache des URL qui ont été visitées par les utilisateurs. MS IE stocke son activité Internet dans des fichiers .dat index. Ces fichiers sont des fichiers de base de données binaires, qui sont utilisés par Microsoft comme le type de fichier pour stocker plusieurs ensembles différents d’informations. Parmi ces fichiers figurent les données des utilisateurs, les cookies Internet et le stockage de l’historique Internet. Ces fichiers sont dispersés dans les dossiers de profil des utilisateurs. Étant donné que les fichiers d’activité du navigateur sont sous forme binaire, des outils spéciaux sont nécessaires pour les lire. Maintenant, notre programme enquête: activité IE, historique IE, cookie IE, favoris IE et l’activité de l’utilisateur (fichiers récents et dossiers, pas effacé les fichiers temporaires). Après traitement, les informations de la source sont chargées dans la table appropriée (toutes les informations pour l’utilisateur actuel peuvent être complétées automatiquement). Il est possible d’ouvrir le fichier par le programme auquel il est associé simplement en cliquant en double sur une ligne sélectionnée d’une table. Lorsque vous sélectionnez l’image de la table, sa vignette est affichée dans le coin inférieur droit et vous aide à prévisualiser les images à l’aide d’une visionneuse intégrée. N’importe quelle table peut être triée par colonnes dans n’importe quel ordre. Find-command localise la rangée d’une table contenant l’occurrence régulière de la chaîne de recherche. Le menu contexte de table permet un accès rapide aux commandes utiles (Ouvrir, Ouvrir avec, Ouvrir le dossier, Copier/Passer à, etc.). Le contenu de n’importe quelle table peut être exporté vers un . XML ou un . Fichier TXT. Le programme permet de recueillir des données pour toutes les tables ou pour certaines tables en fonction des critères définis. Le programme détermine la langue de votre installation de Windows et définit la langue de travail en fonction du fichier linguistique correspondant (s’il existe) puis le définit comme par défaut.
historique de la version
- Version 1.1 posté sur 2007-01-18
Détails du programme
- Catégorie: Sécurité et confidentialité > Autres
- Éditeur: Janusware Ltd.
- Licence: Gratuit
- Prix: N/A
- Version: 1.1
- Plate-forme: windows