Live Forensics - Dipartimento di Informatica ed Applicazioni ...

Live Forensics
Novembre 2011
PasswordTool x x pspv Utility che rivela le password
memorizzate dal browser
explore,msn Explore outlook
PasswordTool x PstPassword Utility che recupera le password di
Outlook.pst
SysInfo x Putty Programma client SSH
Sysinternal x RamMap Programma che permette di
visualizzare come la RAM assegna
gli indirizzi ai processi utenti e ai
processi kernel
PasswordTool x x rdpv Utility che rivela le password
memorizzate da Microsoft Remote
Desktop all'interno del file. rdp
Nirsoft x RecentFilesView Utility che permette di visualizzare
tutti i file utilizzati recentemente
Sysinternal x x Regmon Programma che permette di
monitorare il registro di sistema
visualizzandone le chiavi e gli
accessi da parte delle applicazioni
Nirsoft x x RegScanner Utility che permette ricerche di
informazioni all'interno del
registro di sistema
Nirsoft x RegScanner64 Utility che permette ricerche di
informazioni all'interno del
registro di sistema
Nirsoft x RegScanner98 Utility che permette ricerche di
informazioni all'interno del
registro di sistema
SysInfo x ReSysInfo Programma per il sysinfo
Sysinternal x x rootkitrevealer Programma che permette il
rilevamento di rootkit
Nirsoft x Serviwin Utility che fornisce l'elenco dei
drive e dei servizi presenti nel
sistema
Nirsoft x SkypeLogView Utility che permette la
visualizzazione dei file di log di
Skype
Nirsoft x Smsniff Utility che permette la cattura di
pacchetti spediti sulla rete
Nirsoft x Smsniff64 Utility che permette la cattura di
pacchetti spediti sulla rete
Utility x SophosAR Antivirus
Utility x Spartacus Shell utilizzata come superuser
Nirsoft x Strun Utility che visualizza tutte le
applicazioni caricate
automaticamente da windwos in
fase di avvio del sistema
Utility x Ternimal Terminale
Utility x x Testdisk Programma che effettua il test dei
dischi
70