Das hier angekündigte S
andMan Framework für die Analyse von hiberfil.sys-Dateien ist nun fertig gestellt. Diese Dateien werden unter Windows beim Übergang in den Ruhezustand erstellt und enthalten Hauptspeicherdaten. Derzeit werden die Hibernate-Dateien der 32Bit Versionen von Windows XP bis Windows 2008 Server unterstützt.
an
Das SandMan-Framework kann hier heruntergeladen werde, die Doku befindet sich hier.
1 thought on “Suspend-to-Disk Forensics II”