Windows File Analyzer*
 

Windows File Analyzer декодирует и анализирует несколько типов служебных файлов, используемых операционными системами Windows. В этих файлах находится интересная информация, которую можно использовать для "криминалистического анализа".
Все найденные результаты можно удобно распечатать. Программа имеет MDI-интерфейс (позволяет работать одновременно с несколькими файлами).

Программа включает в себя следующие анализаторы:

Анализатор файлов Thumbs.db
· Этот анализатор сканирует файлы Thumbs.db и отображает содержащиеся в них эскизы изображений, а также имена оригиналов и даты их создания. (Thumbs.db — специальный файл, используемый операционными системами Microsoft Windows XP и Mac OS X, в котором хранятся эскизы изображений папки для режима «Эскизы страниц» Проводника. Thumbs.db создается в каждой папке, которая содержит изображения, при первом отображении её содержимого. — Википедия)

Анализатор папки Prefetch
· Сканирует файлы, хранящиеся в папке Prefetch и извлекает информацию о дате последнего изменения, времени последнего запуска, количестве запусков и др. (В папке C:\Windows\Prefetch содержится информация о часто открываемых программах для быстрого доступа системы к ним.)

Анализатор ярлыков
· Этот инструмент анализирует все ярлыки в выбранной папке и отображает служебную информацию о дате создания и последнего изменения каждой папки в пути к объекту ярлыка.

Анализатор файлов Index.DAT
· Этот анализатор сканирует специальные файлы Index.Dat и отображает их содержимое. Файлы Index.Dat содержат данные о cookies, временных файлах и истории Internet Explorer.

Анализатор корзины
· Этот анализатор декодирует и отображает файлы Info2, хранящие информацию о содержимом корзины.


Сайт программы: http://www.mitec.cz/wfa.html