浏览器历史记录数据恢复提取方法
本期数据恢复四川省重点电子证据实验室室科研人员将介绍
浏览器历史浏览记录数据
恢复提取方法。其中针对
文件解析方法在市场仩属于首创,可助
浏览器历史记录文件进行快速解析和提取
为电子取证和案件侦破提
利用计算机进行网络犯罪呈高增长态势
浏览器历史痕迹成为计算机取证的重
由于某些浏览器保存记录方法是自己特定的格式,
市面上很少有工具或者方法针对这种
所以这种浏览器历史痕迹被删除后
目前,市面上主要浏览器有微软
浏览器、搜狗浏览器、百
浏览器作为主流浏览器之一占有较高市场份额,而它的浏览器保
存記录方法就属于特定格式
浏览器的历史痕迹提取方法并形成有效的电子
证据,对计算机取证有重要意义
月浏览器市场占有率统计
浏览器历史痕迹文件位置
浏览器历史记录文件在不同操作系统中存储位置也不一样,根据目前分析结果归
当前位置: 密码破解 密码破解
加密文件与加密分区密码破解
我们提供一个完整的电子证据发现解决方案可以报告计算机上所有受密码保护的项目并对其进行解密。可识别280多种文件类型并以批处理模式恢复其密码。
检测所有加密文件和硬盘映像并报告加密类型和解密的复杂性。
查找所有加密或受密码保护的文档存档和其他文件。按解密复雜度排序可检测280多种文件类型。
快速扫描内存映像和休眠文件为FileVault 2,TrueCryptVeraCrypt和BitLocker提取加密密钥,以便对加密磁盘和容器进行即时解密为Windows和Mac构建可能的密码字典或提取帐户密码。
使用单个GPU(图形处理器)卡可将密碼恢复速度提高400倍在一台计算机上使用8个GPU可提高3,200次密码恢复速度。通过Windows或Linux计算机以及Amazon EC2网络分发密码恢复任务以实现线性可扩展性。
网络分布式密码恢复工具它可以在Windows(仅限64位),Linux(仅限64位)和Amazon EC2上运行并具有线性性能可扩展性。运行玳理的的每台计算机同时支持多个CPUGPU和TPR加速器。