Analisi proprio pc (XP)

[gabmac2]

E' possibile ad esempio controllare le pagine visitate in una settimana specifica 6 mesi fa su un pc?
Grazie in anticipo

[tallines]

Si può, a patto che non siano stati cancellati file temporanei e soprattutto i cookies con i vari pulitori ;) .

Sei mesi fa......è leggermente troppo lontano come tempo.....poi.......

Se la pulizia non è stata fatta è ancora possibile :


Index.dat (http://www.comefaccio.net/tutorial/Windows/199-Scoprire-i-siti-visitati-grazie-al-file-Index.dat.html)

Oppure per essere più veloci nel trovare la cartella cookies, basta digitare la parola cookies nella finestra Start/Esegui .

Per leggere il file index.dat si può usareil blocco note, però meglio usare l'applicazione

Index.dat Analyzer (Freeware)

Se si usa IE si può controllare anche da registro andando in :

HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\TypedURLs

N.B. > ripeto tutto questo funziona se non è stata fatta la puliza di file temporanei, cookies.............

[gabmac2]

intanto grazie,non esiste qualche programma per fare una vera e propria analisi forense?

[Khronos]

ce ne sono tanti, e alcuni costano parecchio.

tieni presente che una analisi forense la si fa decentemente solo se non tocchi il pc originale, quindi O monti il disco in sola lettura (scordati di usarlo via USB semplice sotto windows), o crei un'immagine del disco e lavori con quella usando programmi che la possono montare..

distribuzioni live DEFT o CAINE, opensource. a tua scelta. sono le poche cose gratis che ci sono.
dentro hai tutti gli strumenti in grado di operare.
saluti

[gabmac2]

certamente,
la mia idea si basava su una distro,tra quelle consigliate (o altre) cos' è meglio usare?

[Khronos]

DEFT e CAINE sono quasi uguali. contengono tutte e 2 una marea di strumenti (basta saperli usare.).
io personalmente sono stato abituato alla DEFT.

rimane il fatto che, se il pc in questione è stato usato in questi 6 mesi, e tu intendi cercare un dato cancellato eoni fa, auguri a cercare nei settori non allocati qualche frammento di non so cosa.
che sarà già stato sovrascritto XXXXXX volte.

[gabmac2]

la nascita di questo problema deriva dal fatto che c' è stata una sovrascrittura su una chiavetta di un file con uno uguale.Il contenuto non interessa,ma invece la data di salvataggio di quello vecchio.E ' possibile ritorvarlo?