MiTeC Windows File Analyzer

MiTeC Windows File Analyzer é um aplicativo capaz de decodificar e analisar alguns arquivos especiais usados pelo Windows OS. Nestes arquivos há informação interessante para análise forense. Todos os resultados das análises podem ser impressas em formato amigável para ser entendido por qualquer técnico especialista na área.

O software foi concebido em “Multiple Document Interface” ou interface para suporte de documentos múltiplos. O programa possui várias ferramentas de analise individuais, dentre elas destacam-se:

Thumbnail Database Analyzer 

Esta ferramenta de analise lê arquivos Thumbs.db ou miniaturas e exibe seu conteúdo com os dados armazenados que incluem visualização da imagem. 

Prefetch Analyzer 

Esta lê arquivos armazenados normalmente na pasta “Prefetch” e outras informações armazenadas. 

Shortcut Analyzer

Esta ferramenta lê todos os arquivos de atalho na pasta especificada e exibe os dados armazenados neles. 

Index.DAT Analyzer 

Este analisador lê o arquivo especificado Index.dat e exibe seu conteúdo. Normalmente eles armazenam dados do Internet Explorer como cookies, arquivos temporários ou o histórico. 

Recycle Bin Analyzer 

Este analisador decodifica e exibe arquivos Info2 que possuem informação de conteúdo da lixeira.