Suspend-to-Disk Forensics II

Das hier angekündigte S

andMan Framework für die Analyse von hiberfil.sys-Dateien ist nun fertig gestellt. Diese Dateien werden unter Windows beim Übergang in den Ruhezustand erstellt und enthalten Hauptspeicherdaten. Derzeit werden die Hibernate-Dateien der 32Bit Versionen von Windows XP bis Windows 2008 Server unterstützt.

an

Das SandMan-Framework kann hier  heruntergeladen werde, die Doku befindet sich hier.