『Arsenal Recon』
デジタルフォレンジック スイート『Arsenal Recon』
Arsenal Reconは ディスク・メモリ・レジストリ・アプリケーションキャッシュなど 主流ツールが見逃す証拠源を 徹底解析できる デジタルフォレンジック専用ソフトウェアスイートです。 【機能】 ■ディスクイメージを完全な仮想 SCSI ディスクとして Windows にマウントできる AIM を備えています。 ■AIM はイメージをワンクリックで仮想マシンとして起動し、Windows ログインと DPAPI を自動バイパスします。 ■Hibernation Recon は Windows XP〜11 の休止ファイルからアクティブ RAM を再構築し、スラック領域まで抽出します。 ■Registry Recon は削除断片や VSC も含めて歴史的レジストリを再構成し、キーや値の変遷を時系列で表示します。 ■HBIN Recon はハイブビン断片をディスクやメモリからカービングし、BAM や Secrets などのアーティファクトを即時デコードします。 ※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。
- 企業：株式会社B7
- 価格：応相談
