Analisi proprio pc (XP)

gabmac2 · 01-02-2013, 15:22

E' possibile ad esempio controllare le pagine visitate in una settimana specifica 6 mesi fa su un pc?
Grazie in anticipo

tallines · 01-02-2013, 19:03

Si può, a patto che non siano stati cancellati file temporanei e soprattutto i cookies con i vari pulitori

.

Sei mesi fa......è leggermente troppo lontano come tempo.....poi.......

Se la pulizia non è stata fatta è ancora possibile :

Index.dat

Oppure per essere più veloci nel trovare la cartella cookies, basta digitare la parola cookies nella finestra Start/Esegui .

Per leggere il file index.dat si può usareil blocco note, però meglio usare l'applicazione

Index.dat Analyzer (Freeware)

Se si usa IE si può controllare anche da registro andando in :

HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\TypedURLs

N.B. > ripeto tutto questo funziona se non è stata fatta la puliza di file temporanei, cookies.............

gabmac2 · 01-02-2013, 19:33

intanto grazie,non esiste qualche programma per fare una vera e propria analisi forense?

Khronos · 01-02-2013, 20:39

ce ne sono tanti, e alcuni costano parecchio.

tieni presente che una analisi forense la si fa decentemente solo se non tocchi il pc originale, quindi O monti il disco in sola lettura (scordati di usarlo via USB semplice sotto windows), o crei un'immagine del disco e lavori con quella usando programmi che la possono montare..

distribuzioni live DEFT o CAINE, opensource. a tua scelta. sono le poche cose gratis che ci sono.
dentro hai tutti gli strumenti in grado di operare.
saluti

gabmac2 · 01-02-2013, 21:43

certamente,
la mia idea si basava su una distro,tra quelle consigliate (o altre) cos' è meglio usare?

Khronos · 01-02-2013, 23:08

DEFT e CAINE sono quasi uguali. contengono tutte e 2 una marea di strumenti (basta saperli usare.).
io personalmente sono stato abituato alla DEFT.

rimane il fatto che, se il pc in questione è stato usato in questi 6 mesi, e tu intendi cercare un dato cancellato eoni fa, auguri a cercare nei settori non allocati qualche frammento di non so cosa.
che sarà già stato sovrascritto XXXXXX volte.

gabmac2 · 02-02-2013, 10:30

la nascita di questo problema deriva dal fatto che c' è stata una sovrascrittura su una chiavetta di un file con uno uguale.Il contenuto non interessa,ma invece la data di salvataggio di quello vecchio.E ' possibile ritorvarlo?

01-02-2013, 15:22	#1
gabmac2 Senior Member Iscritto dal: Jun 2009 Messaggi: 5698	Analisi proprio pc (XP) E' possibile ad esempio controllare le pagine visitate in una settimana specifica 6 mesi fa su un pc? Grazie in anticipo

01-02-2013, 20:39	#4
Khronos Senior Member Iscritto dal: Jan 2007 Città: quel ramo del lago di como, che volge a mezzogiorno... ^^ Messaggi: 19626	ce ne sono tanti, e alcuni costano parecchio. tieni presente che una analisi forense la si fa decentemente solo se non tocchi il pc originale, quindi O monti il disco in sola lettura (scordati di usarlo via USB semplice sotto windows), o crei un'immagine del disco e lavori con quella usando programmi che la possono montare.. distribuzioni live DEFT o CAINE, opensource. a tua scelta. sono le poche cose gratis che ci sono. dentro hai tutti gli strumenti in grado di operare. saluti __________________ Modding Grafico di Win XP e prec. \| 4 giga di ram e 32bit. Khro, on deviantart; Test Ram by Tut;Lista Live cd.

01-02-2013, 23:08	#6
Khronos Senior Member Iscritto dal: Jan 2007 Città: quel ramo del lago di como, che volge a mezzogiorno... ^^ Messaggi: 19626	DEFT e CAINE sono quasi uguali. contengono tutte e 2 una marea di strumenti (basta saperli usare.). io personalmente sono stato abituato alla DEFT. rimane il fatto che, se il pc in questione è stato usato in questi 6 mesi, e tu intendi cercare un dato cancellato eoni fa, auguri a cercare nei settori non allocati qualche frammento di non so cosa. che sarà già stato sovrascritto XXXXXX volte. __________________ Modding Grafico di Win XP e prec. \| 4 giga di ram e 32bit. Khro, on deviantart; Test Ram by Tut;Lista Live cd. Ultima modifica di Khronos : 01-02-2013 alle 23:57.

01-02-2013, 19:03	#2
tallines Senior Member Iscritto dal: Feb 2009 Messaggi: 50674	Si può, a patto che non siano stati cancellati file temporanei e soprattutto i cookies con i vari pulitori . Sei mesi fa......è leggermente troppo lontano come tempo.....poi....... Se la pulizia non è stata fatta è ancora possibile : Index.dat Oppure per essere più veloci nel trovare la cartella cookies, basta digitare la parola cookies nella finestra Start/Esegui . Per leggere il file index.dat si può usareil blocco note, però meglio usare l'applicazione Index.dat Analyzer (Freeware) Se si usa IE si può controllare anche da registro andando in : HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\TypedURLs N.B. > ripeto tutto questo funziona se non è stata fatta la puliza di file temporanei, cookies.............

01-02-2013, 19:33	#3
gabmac2 Senior Member Iscritto dal: Jun 2009 Messaggi: 5698	intanto grazie,non esiste qualche programma per fare una vera e propria analisi forense?

01-02-2013, 21:43	#5
gabmac2 Senior Member Iscritto dal: Jun 2009 Messaggi: 5698	certamente, la mia idea si basava su una distro,tra quelle consigliate (o altre) cos' è meglio usare?

02-02-2013, 10:30	#7
gabmac2 Senior Member Iscritto dal: Jun 2009 Messaggi: 5698	la nascita di questo problema deriva dal fatto che c' è stata una sovrascrittura su una chiavetta di un file con uno uguale.Il contenuto non interessa,ma invece la data di salvataggio di quello vecchio.E ' possibile ritorvarlo?

Strumenti
Mostra una versione stampabile Invia questa pagina per email