DriveLook

Descrizione

DriveLook è uno strumento di indagine e ricerca di unità forensi. DriveLook esegue la scansione di un'unità o di una partizione di un'unità alla ricerca di stringhe di testo e le archivia in una tabella. Dopo il completamento della scansione, puoi sfogliare la tabella e visualizzare dove sono state trovate le parole. La funzione di ricerca consente di effettuare ricerche rapide per combinazioni di parole.

Indagare un'unità per contenuti sospetti. Guarda cosa gli altri mettono sul tuo computer. Trova tracce dell'attività dell'utente. Raccogliere prove ai fini del contenzioso. Il programma consente di indicizzare un disco rigido per tutto il testo che è stato scritto su di esso, sfogliare un elenco di tutte le parole memorizzate sull'unità, cercare parole o combinazioni di parole, visualizzare la posizione delle parole in un editor del disco, passare da diverse visualizzazioni come visualizzazione esadecimale e testo, utilizzare unità fisiche o unità logiche come input, utilizzare file di immagine come input e accedere a unità remote tramite cavo seriale o TCP/IP.