Toxic
19.03.2008, 10:48
Windows File Analyzer декодирует и анализирует несколько типов служебных файлов, используемых операционными системами Windows. В этих файлах находится интересная информация, которую можно использовать для "криминалистического анализа".
Все найденные результаты можно удобно распечатать. Программа имеет MDI-интерфейс (позволяет работать одновременно с несколькими файлами).
Программа включает в себя следующие анализаторы:
Анализатор файлов Thumbs.db
· Этот анализатор сканирует файлы Thumbs.db и отображает содержащиеся в них эскизы изображений, а также имена оригиналов и даты их создания. (Thumbs.db — специальный файл, используемый операционными системами Microsoft Windows XP и Mac OS X, в котором хранятся эскизы изображений папки для режима «Эскизы страниц» Проводника. Thumbs.db создается в каждой папке, которая содержит изображения, при первом отображении её содержимого. — Википедия)
Анализатор папки Prefetch
· Сканирует файлы, хранящиеся в папке Prefetch и извлекает информацию о дате последнего изменения, времени последнего запуска, количестве запусков и др. (В папке C:\Windows\Prefetch содержится информация о часто открываемых программах для быстрого доступа системы к ним.)
Анализатор ярлыков
· Этот инструмент анализирует все ярлыки в выбранной папке и отображает служебную информацию о дате создания и последнего изменения каждой папки в пути к объекту ярлыка.
Анализатор файлов Index.DAT
· Этот анализатор сканирует специальные файлы Index.Dat и отображает их содержимое. Файлы Index.Dat содержат данные о cookies, временных файлах и истории Internet Explorer.
Анализатор корзины
· Этот анализатор декодирует и отображает файлы Info2, хранящие информацию о содержимом корзины.
Вольный и дополненный перевод Readme (взято отсюда (http://zi.my1.ru/forum/14-44-1) )
48509
Сайт программы: http://www.mitec.cz/wfa.html
.:: Скрытый текст<br />Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий) ::.
Все найденные результаты можно удобно распечатать. Программа имеет MDI-интерфейс (позволяет работать одновременно с несколькими файлами).
Программа включает в себя следующие анализаторы:
Анализатор файлов Thumbs.db
· Этот анализатор сканирует файлы Thumbs.db и отображает содержащиеся в них эскизы изображений, а также имена оригиналов и даты их создания. (Thumbs.db — специальный файл, используемый операционными системами Microsoft Windows XP и Mac OS X, в котором хранятся эскизы изображений папки для режима «Эскизы страниц» Проводника. Thumbs.db создается в каждой папке, которая содержит изображения, при первом отображении её содержимого. — Википедия)
Анализатор папки Prefetch
· Сканирует файлы, хранящиеся в папке Prefetch и извлекает информацию о дате последнего изменения, времени последнего запуска, количестве запусков и др. (В папке C:\Windows\Prefetch содержится информация о часто открываемых программах для быстрого доступа системы к ним.)
Анализатор ярлыков
· Этот инструмент анализирует все ярлыки в выбранной папке и отображает служебную информацию о дате создания и последнего изменения каждой папки в пути к объекту ярлыка.
Анализатор файлов Index.DAT
· Этот анализатор сканирует специальные файлы Index.Dat и отображает их содержимое. Файлы Index.Dat содержат данные о cookies, временных файлах и истории Internet Explorer.
Анализатор корзины
· Этот анализатор декодирует и отображает файлы Info2, хранящие информацию о содержимом корзины.
Вольный и дополненный перевод Readme (взято отсюда (http://zi.my1.ru/forum/14-44-1) )
48509
Сайт программы: http://www.mitec.cz/wfa.html
.:: Скрытый текст<br />Вы должны войти под своим логином или зарегистрироваться и иметь 25 сообщение(ий) ::.