Foresic Tools

Historian

Вади од повеќе browser-и информации во CVS формат

Подржани формати на фајлови се:

• Google Chrome Cookies, downloads, favorites (bookmarks), history (history)
  
• Internet Explorer Internet Explorer Cookies, favorites (bookmarks), URL cache (history, cookies and cache information)
  
• Mozilla (Netscape / Gecko / Firefox 1.x / 2.x) Mozilla (Netscape / Gecko / Firefox 1.x / 2.x) Cookies, downloads, favorites (bookmarks), form entries, History (History)
  
• Mozilla Firefox 3.x Mozilla Firefox 3.x Cookies, downloads, favorites (bookmarks), form entries, History (History)
  
• Opera Opera Favorites (bookmarks), History (History), cache information, download data
  
• Windows Windows Trash (INFO2), links (links)

провери на Historian Version:1.4.1

MUICacheView

Секогаш кога стартувате нов програм, Windows аутоматски го зима името на програмот и верзија exe фајлот и ја става Registry познато како MuiCache.
Со овој 'тул' може лесно да ги видите и едитирате сите ставки во ова регистри...

Локација во регистри

• In Windows 2000, Windows XP, Windows Server 2003 HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
• Windows Vista HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache

провери на MUICacheView v1.00

RegRipper

RegRipper е open-source апликација за прикажување на специфични информации од регистри фајловите на Windows NT (2000, XP, 2003, Vista) фамилија на оперативни с-ми.

провери на RegRipper v.2.0.2

.