EvidenceToolkit是一款自检查工具。它的界面简洁、操作简单、功能强大是一款值得推荐安的额产品。将本产品适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。
软件特色
系统运行痕迹:该功能主要查看电脑使用和程序运行情况,可以准备获取最近的电脑开关机时间、运行过的程序。
电脑外联痕迹:该功能主要查看电脑远程登录或者网络连接情况,主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。
上网行为痕迹:上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的,或者未完全清理干净的一些痕迹。
URL 缓存痕迹:分为快速和深度两种检查方法,快速为直接读取IE浏览器缓存文件,深度检查从磁盘级搜索上网痕迹,基于数据特征和数据恢复技术,可以搜出被清除过或者重装过系统的电脑的上网痕迹。
文档处理痕迹:这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。
USB 设备管理:该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。
删除文件检索:可以搜索磁盘中已删除的文件,文件夹,可通过名称查看是否有违规现象。
更新日志
修复了使用USB接入痕迹检查功能后,主程序退出崩溃的bug。
修改了程序部分UI。
隐私信息自检查工具-EvidenceToolkit使用界面