Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
Live Forensics - Dipartimento di Informatica ed Applicazioni ...
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
<strong>Live</strong> <strong>Forensics</strong><br />
Novembre 2011<br />
cosi da in<strong>di</strong>viduare la posizione<br />
effettiva del file<br />
SysInfo x x DriveManager Programma per la gestione dei<br />
<strong>di</strong>schi<br />
SysInfo x dumpReg Programma per il dump dei valori<br />
dei registri<br />
SysInfo x dumpSEC Programma per il dump dei<br />
permessi<br />
Sysinternal x Filemon Programma che permette la<br />
visualizzazione delle attività del<br />
sistema e <strong>di</strong> come esse<br />
interagiscono tra <strong>di</strong> loro<br />
SysInfo x FileWatch 1.00 Programma che controlla e<br />
monitora i file <strong>di</strong> registro del<br />
sistema<br />
Nirsoft x Folrep Utility che effettua un reporto su<br />
tutti le cartelle file contenuti nel<br />
file system<br />
Acquire x x x FTKImager Pachetto che <strong>di</strong> programmi che<br />
permette <strong>di</strong> rilevare varie<br />
informazioni sul sistema Esempio:<br />
dump della memoria, scansione<br />
dei Dischi ecc.<br />
SysInfo x Hash My File Programma che formisce l'hash dei<br />
file<br />
Utility x Hoverdesk Programma che permette <strong>di</strong><br />
acc<strong>ed</strong>ere a tutti i vostri<br />
programmi, file, coman<strong>di</strong> <strong>di</strong><br />
sistema e siti web, utilizzando<br />
un'interfaccia personalizzata che è<br />
possibile creare<br />
SysInfo x HoverSnap ! 0.8 Programma che fa screenshot<br />
dello schermo<br />
Nirsoft x x IECacheView Utility che permette <strong>di</strong> visualizzare<br />
la cache del browser Internet<br />
Explorer<br />
Nirsoft x x IEcv Utility che visualizza tutti i cookie<br />
memorizzati nel browser Explorer<br />
Nirsoft x x IEhv Utility che permette <strong>di</strong> visualizzare<br />
lo storico delle Url del browser<br />
Explorer<br />
PasswordTool x x iepv Utility che permette il recupero <strong>di</strong><br />
password utilizzate nel browser<br />
Explorer<br />
Analisys x Index.dat Programma che permette <strong>di</strong><br />
effettuare un tracciamento<br />
completo <strong>di</strong> tutta la navigazione e<br />
attivita Internet effettuata<br />
Nirsoft x InsideClipboard Utility che permette <strong>di</strong> visualizzare<br />
il contenuto della clipboard<br />
67