Elcomsoft: Bootfähiges Tool-Kit mit Windows-11-Unterstützung
Forensische Tools verkürzen Analyseprozess
Elcomsoft stellte eine weitere Version von System Recovery vor. Dabei handelt es sich um ein bootfähiges Tool zur Sicherung und Analyse von Windows-Computern im mobilen Einsatz, für den Zugriff auf verschlüsselte Datenträger und die Extraktion von Verschlüsselungs-Metadaten. Die Version 8.2 verfügt über forensische Werkzeuge, um Fachleute bei der Analyse von Computersystemen vor Ort zu helfen, und bietet Unterstützung für Systeme mit Windows 11 und Windows Server 2022.
Die forensischen Werkzeuge sollen die systemweite Überprüfung der installierten Anwendungen, die Analyse der Timeline des Benutzers und den Zugriff auf eine Liste der zuletzt verwendeten Dateien und Ordner ermöglichen. Diese Tools könne man sofort vom bootfähigen Laufwerk aus starten. Laut Elcomsoft beschleunigen sie Untersuchungen, indem sie den langwierigen Imaging- und Analyseprozess der Festplatte abkürzen, was für den mobilen Einsatz wichtig ist.
Das Timeline-Tool ermögliche die Überprüfung der von der Windows-Zeitachse aufgezeichneten Aktivitäten des Benutzers. Dazu gehören die Liste der gestarteten Anwendungen und der vergangenen Aktivitäten, die sich in einer Zeitachsenansicht darstellen lassen, so Elcomsoft. Ein weiteres Tool liste die zuletzt aufgerufenen Dateien und Ordner auf, während ein weiteres Tool die im System installierten Anwendungen zeigt.
Dank dieser Analysefunktionen sollen Fachleute einen PC einfach von einem USB-Flash-Laufwerk booten und die letzten Aktivitäten des Benutzers schnell überprüfen können. Die Verknüpfung erspare den Zeit- und Arbeitsaufwand für das Entfernen und Sichern der Festplatte und ermögliche Echtzeit-Entscheidungen vor Ort.
Lesen Sie mehr zum Thema
