有关用户活动的许多不同的信息都保存在个人计算机中。通常用户不知道它的存在。TotalRecall 是一个免费的取证分析工具，用于重建 Microsoft Internet 资源管理器 （MS IE） 活动和一些用户在计算机上的活动。IE 缓存用户访问的 URL。MS IE 将其 Internet 活动存储在索引.dat文件中。这些文件是二进制数据库文件，由 Microsoft 用作存储多组不同信息的文件类型。这些文件包括用户数据、互联网 Cookie 和互联网历史记录存储。这些文件分散在用户的配置文件文件夹中。由于浏览器活动文件是二进制格式，因此需要特殊工具来读取它们。现在，我们的程序调查：IE 活动、IE 历史记录、IE Cookie、IE 收藏夹和用户的活动（最近的文件和文件夹，而不是擦除的临时文件）。处理后，来自源的信息将加载到相应的表中（当前用户的所有信息可能自动完成）。只需双击表的选定行，即可按与其关联的程序打开该文件。当您从表中选择图像时，其缩略图将显示在右下角，它可以帮助您使用内置查看器预览图片。任何表可以按列按任何顺序排序。Find 命令查找包含搜索字符串的常规发生的表的行。表上下文菜单提供对有用命令的快速访问（打开、打开、打开文件夹、复制/移动到等）。任何表的内容可以导出到 。XML 或 。TXT 文件。该程序允许根据设置的条件收集所有表或某些表的数据。该程序确定您安装 Windows 的语言，并根据相应的语言文件（如果存在）设置工作语言，然后将它设置为默认值。
版本历史记录
- 版本 1.1 发布于 2007-01-18
软件信息
- 软件分类： 安全和隐私 > 其他
- 发布者： Janusware Ltd.
- 许可： 免费
- 价格： N/A
- 版本： 1.1
- 适用平台： windows