Volviendo un poco a los temas de forenses hoy he dado con la siguiente herramienta. Hacia mucho que quería volver dado que es una de mis pasiones y ojala me tocara estar de becario trabajando junto a periros telemáticos Seniors. Pero hoy no vengo ha hablaros de mis prespectivas de futuro sino de la herramienta RecoverRS.
Basadas en una investigación en el Internet [Explorer Automatic Crash Recovery Files] fueron creados dos comandos, RipRS y ParseRS. Ambos, "fusionados" se conoce como RecoverRS. RipRS está diseñado para extraer los archivos de la ACR de una imagen de disco sin procesar utilizando desplazamientos decimales conocidos. Mientras que, ParseRS están diseñados para extraer la información de navegación a partir de archivos de la ACR.
Es una herramienta bastante útil y os recomiendo la lectura de su manual en la pagina oficial de la herramienta que os voy a poner aquí abajo.
Sed Buenos ;)
No hay comentarios:
Publicar un comentario