Windows File Analyzer

Tato aplikace dekóduje a analyzuje některé speciální soubory používané ve Windows OS. V těchtou souborech jsou zajímavé informace pro forenzní analýzu. Všechny výsledku analýzy lze snadno vytisknout na formulář.

Zde jsou popsány jednotlivé analyzátory:

• analýzer pro čtení Thumbs.db souborů a zobrazení jejich obsahu uloženými daty a náhledem obrázku
• čtení souborů uložených obvykle ve složce Prefetch a Digg
• čtení souborů ve specifických složkách s jejich obsahem
• analýzer pro čtení uvedených index.dat souborů a zobrazí jehich obsah
• další analyzátor dekóduje a zobrazí info2 soubory, které obsahují informace o obsahu koše.