DriveLook

Descripción

DriveLook es una herramienta de investigación y búsqueda de unidades forenses. DriveLook escanea una unidad o una partición de una unidad en busca de cadenas de texto y las almacena en una tabla. Después de completar el escaneo, puede navegar por la tabla y ver dónde se encontraron las palabras. La función de búsqueda le permite realizar consultas rápidas de combinaciones de palabras.

Investigue una unidad en busca de contenido sospechoso. Vea lo que otros ponen en su computadora. Encuentra rastros de la actividad del usuario. Recoger pruebas para fines de litigio. El programa le permite indexar un disco duro para todo el texto que alguna vez se escribió en él, explorar una lista de todas las palabras almacenadas en el disco, buscar palabras o combinaciones de palabras, ver la ubicación de las palabras en un editor de disco, cambiar entre varias vistas, como la vista hexadecimal y de texto, use unidades físicas o unidades lógicas como entrada, use archivos de imagen como entrada y acceda a unidades remotas a través de un cable serie o TCP/IP.