| |
| Computer 法廷の ソフトウェア for Windows
|
In the に引き続いて section, you can find a 名簿（に載せる）／表（にあげる） of NirSoft 公共事業（料金）／有用性s which have the ability
to 抽出する data and （警察などへの）密告，告訴（状） from 外部の hard-運動, and with a small
explanation about how to use them with 外部の 運動.
Be aware that these 道具s were 解放（する）d as freeware, and thus my ability to support
法廷の examiners is very 限られた／立憲的な. If there will be enough 需要・要求する from 法廷のs examiners/companies,
it's possible that I'll 供給する an 選択 to 購入（する） a 法廷の license for my ソフトウェア with more support and
改善するd usability to easily 抽出する data from 外部の disks.
This 法廷の 公共事業（料金）／有用性s 名簿（に載せる）／表（にあげる） is still under construction. More will be 追加するd soon.
| BrowsingHistoryView
| |
BrowsingHistoryView 抽出するs browsing history （警察などへの）密告，告訴（状） from all major Web browsers, 含むing Firefox, Chrome, オペラ, Internet Explorer, Microsoft 辛勝する／優位.
ーするために 抽出する the browsing history from 外部の 運動, you should use the '負担 history from the 明示するd profiles folder' 選択 or the '負担 history from the 明示するd profile' 選択 or
the '負担 history from the 明示するd custom folders' 選択 or the '負担 history from the 明示するd history とじ込み／提出するs' 選択 (In the '前進するd 選択s' window).
|
| CredentialsFileView
| |
CredentialsFileView decrypts and 陳列する，発揮するs the passwords and other data 蓄える／店d inside 信任状 とじ込み／提出するs of Windows.
Windows operating system 蓄える／店s the に引き続いて （警察などへの）密告，告訴（状） inside 信任状 とじ込み／提出するs:
- Login passwords of remote computers on your LAN.
- Passwords of mail accounts on 交流 server (蓄える／店d by Microsoft 見通し)
- Windows Live 開会／開廷／会期 （警察などへの）密告，告訴（状）.
- Remote Desktop 6 使用者\password （警察などへの）密告，告訴（状）.
- Internet Explorer 7.x and 8.x: passwords of password-保護するd Web 場所／位置s ("Basic Authentication" or "Digest 接近 Authentication")
- Password of MSN Messenger / Windows Messenger accounts
ーするために decrypt the data 蓄える／店d inside 信任状 とじ込み／提出する on 外部の 運動, you have to know the login password of the 使用者.
In the '信任状 Decryption 選択s' window, you have to choose the 'Decrypt 信任状 とじ込み／提出するs of any system' 選択 and then choose the 運動 letter of the
外部の disk, click the '(a)自動的な／(n)自動拳銃 Fill' button to automatically fill all other folders needed to decrypt the 信任状 とじ込み／提出するs.
|
| VaultPasswordView
| |
VaultPasswordView decrypts and 陳列する，発揮するs the passwords and other data 蓄える／店d inside 'Windows 丸天井'.
Windows operating system 蓄える／店s the に引き続いて （警察などへの）密告，告訴（状） inside 'Windows 丸天井':
- Passwords of Internet Explorer 10.0/11.0 and Microsoft 辛勝する／優位 running under Windows 8 or later. (Be aware that IE10/IE11 under Windows 7 doesn't use the Windows 丸天井 to 蓄える／店 passwords).
- Login （警察などへの）密告，告訴（状） of Windows Mail 使用／適用 (Windows 8 or later).
ーするために decrypt the data 蓄える／店d inside Windows 丸天井 とじ込み／提出するs on 外部の 運動, you have to know the login password of the 使用者.
In the '丸天井 Decryption 選択s' window, you have to choose the 'Decrypt 丸天井 とじ込み／提出するs of any system' 選択 and then choose the 運動 letter of the
外部の disk, click the '(a)自動的な／(n)自動拳銃 Fill' button to automatically fill all other folders needed to decrypt the Windows 丸天井 とじ込み／提出するs.
|
| DataProtectionDecryptor
| |
DataProtectionDecryptor is a powerful 道具 for Windows that 許すs you to decrypt passwords and other （警察などへの）密告，告訴（状） encrypted by the DPAPI (Data 保護 API) system of Windows operating system.
Here's some examples for passwords and other data encrypted with DPAPI:
- Passwords of Microsoft 見通し accounts, 蓄える／店d in the Registry under HKEY_CURRENT_USER\ソフトウェア\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem\Profiles or
HKEY_CURRENT_USER\ソフトウェア\Microsoft\Office\15.0\見通し\Profiles or HKEY_CURRENT_USER\ソフトウェア\Microsoft\Office\16.0\見通し\Profiles (Depending on 見解／翻訳／版 of 見通し)
- 信任状 とじ込み／提出するs of Windows (e.g: C:\使用者s\[使用者 Profile]\AppData\Roaming\Microsoft\信任状 , C:\使用者s\[使用者 Profile]\AppData\地元の\Microsoft\信任状 )
- Wireless 網状組織 重要なs (蓄える／店d inside XML とじ込み／提出するs under C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces )
- Passwords in some 見解／翻訳／版s of Internet Explorer, 蓄える／店d in the に引き続いて Registry 重要な: HKEY_CURRENT_USER\ソフトウェア\Microsoft\Internet Explorer\IntelliForms\Storage2
- Passwords 蓄える／店d in the passwords とじ込み／提出する of Chrome Web browser ('Login Data' とじ込み／提出する in the profile of Chrome).
- Encrypted cookies in Chrome Web browser ('Cookies' とじ込み／提出する in the profile of Chrome)
ーするために decrypt the DAPI data 蓄える／店d on 外部の 運動, choose the 'Decrypt DPAPI data from 外部の 運動 or another 使用者' 選択 in the 'DPAPI Decryption 選択s' window,
choose the 運動 letter of the 外部の 運動 and then click the '(a)自動的な／(n)自動拳銃 Fill' button to automatically fill all other folders needed to decrypt the DPAPI data.
You may also need to 供給する the logon password of the 使用者 if the password was used to decrypt the data.
DataProtectionDecryptor can read the DPAPI data for decryption from とじ込み／提出するs or from text you type in hex-捨てる 判型 (For example: 01 00 00 00 D0 8C 9D DF 01 15 D1 11 8C 7A 00 C0 4F C2 97 EB.... )
|
| WirelessKeyView
| |
WirelessKeyView decrypts the wireless 網状組織 重要なs 蓄える／店d by Windows operating system.
ーするために decrypt wireless 重要なs 蓄える／店d on 外部の 運動, open the '前進するd 選択s' window (F9),
choose the '負担 the wireless 重要なs from 外部の instance of Windows 取り付け・設備' 選択 and then fill
the Windows directory and the Wlansvc Profiles folder on the 外部の 運動.
|
| FullEventLogView
| |
FullEventLogView 陳列する，発揮するs the 詳細（に述べる）s of all events from the event スピードを出す／記録につける of Windows (含むing the event description). You can 負担 多重の event スピードを出す／記録につける とじ込み／提出するs and watch all of them in a 選び出す／独身 （米）棚上げする／（英）提議する.
ーするために watch events from 外部の 運動, you have to open the 'Choose Data Source' window (F7), select the '負担 events from 外部の folder with スピードを出す／記録につける とじ込み／提出するs' 選択 and then
type event スピードを出す／記録につけるs folder (e.g: K:\Windows\system32\winevt\スピードを出す／記録につけるs )
|
| IEHistoryView
| |
IEHistoryView 抽出するs （警察などへの）密告，告訴（状） from the history とじ込み／提出する (索引.dat) of Internet Explorer.
This history （警察などへの）密告，告訴（状） 含むs the URLs that 使用者 visited, the Web 場所／位置 肩書を与える,
The number of times that this URL was visited (攻撃する，衝突するs column), and the last date/time that
the Web 場所／位置 visit occured. The history とじ込み／提出する also 含む／封じ込めるs a 名簿（に載せる）／表（にあげる） of 地元の とじ込み／提出するs that the 使用者 opened
with Internet Explorer (Usually .html and image とじ込み／提出するs).
ーするために use IEHistoryView to 抽出する the IE history （警察などへの）密告，告訴（状） from 外部の 運動:
- From 使用者 interface:
Go to とじ込み／提出する->Select History Folder (Ctrl+H), and choose the history folder 位置を示すd in the 外部の 運動.
- From 命令（する）-line:
Use -folder 命令（する）-line parameter to 明示する the history folder in the 外部の disk,
for example:
iehv.exe /を刺す "c:\temp\history.txt" -folder "J:\文書s and Settings\User01\地元の Settings\History"
Notice:ーするために insure that the date/time values are always 正確な, the time zone settings in the computer
you run IEHistoryView must be the same as the time zone settings of Windows in the 検査／視察するd 外部の hard-運動.
|
| IECacheView
| |
IECacheView 抽出するs （警察などへの）密告，告訴（状） from the （武器などの）隠匿場所 とじ込み／提出するs (索引.dat) of Internet Explorer.
The （警察などへの）密告，告訴（状） 供給するd by IECacheView is somewhat 類似の to IEHistoryView.
However, while the history とじ込み／提出する (IEHistoryView) 蓄える／店s only one 記録，記録的な／記録する fro every Web page visit,
the （武器などの）隠匿場所 とじ込み／提出する 蓄える／店s 多重の 記録，記録的な／記録するs for every Web page, 含むing all images and other とじ込み／提出するs 負担d by the Web page.
ーするために use IECacheView to 抽出する the IE （武器などの）隠匿場所 （警察などへの）密告，告訴（状） from 外部の 運動:
- From 使用者 interface:
Go to とじ込み／提出する->Select （武器などの）隠匿場所 Folder (F9), and choose the （武器などの）隠匿場所 folder ("一時的な Internet とじ込み／提出するs") 位置を示すd in the 外部の 運動.
- From 命令（する）-line:
Use -folder 命令（する）-line parameter to 明示する the （武器などの）隠匿場所 folder in the 外部の disk,
for example:
IECacheView.exe -folder "C:\文書s and Settings\行政官／管理者\地元の Settings\一時的な Internet とじ込み／提出するs" /を刺す c:\temp\（武器などの）隠匿場所.txt
|
| IECookiesView
| |
IECookiesView 抽出するs the content of all cookie とじ込み／提出するs 蓄える／店d by Internet Explorer.
ーするために use IECookiesView to 抽出する the cookies （警察などへの）密告，告訴（状） from 外部の 運動:
- From 使用者 interface:
Go to とじ込み／提出する->Select Cookies Folder (Ctrl+O) and type the cookies folder in the 外部の 運動
- From 命令（する）-line:
Use /dir 命令（する）-line parameter to 明示する the 願望（する）d cookies folder, for example:
IECookiesView /dir "C:\文書s and Settings\行政官／管理者\Cookies"
|
| IE PassView
| |
IE PassView 抽出するs the Web 場所／位置 passwords 蓄える／店d by Internet Explorer.
IE PassView can also 抽出する the Internet Explorer passwords from 外部の hard-運動, but
with the に引き続いて 制限s:
- Only the new 見解／翻訳／版s of Internet Explorer - 7.x and 8.x are supported.
- Windows 7 is 現在／一般に not supported.
- You must know the logon password of Windows ーするために retrieve the passwords, because the
logon password is used to create the encryption 重要な for IE passwords.
There are 2 ways to 抽出する the IE passwords from 外部の 運動:
- From 使用者 interface:
Go to 選択s->前進するd 選択s (F8), choose '負担 passwords from the に引き続いて 使用者 profile', and
type the 権利 profile folder and password of the 外部の 運動.
- From 命令（する）-line:
Use /外部の parameter to 明示する the 使用者 Profile Path and the LogOn password of Windows,
for example:
iepv.exe /外部の "C:\文書s and Settings\admin" "MyPassword"
|
| MozillaCacheView
| |
MozillaCacheView 抽出するs the 詳細（に述べる）s of all （武器などの）隠匿場所 とじ込み／提出するs 蓄える／店d by Mozilla Firefox.
ーするために 抽出する the （武器などの）隠匿場所 （警察などへの）密告，告訴（状） of Firefox from 外部の 運動:
- From 使用者 interface: Go to とじ込み／提出する->Select （武器などの）隠匿場所 Folder (F9) and choose or type the （武器などの）隠匿場所 folder in the 外部の 運動.
- From 命令（する）-line:
Use -folder 命令（する）-line parameter to 明示する the （武器などの）隠匿場所 folder in the 外部の hard-運動,
for example:
MozillaCacheView.exe -folder "C:\文書s and Settings\user01\地元の Settings\使用／適用 Data\Mozilla\Firefox\Profiles\acf2c3u2.default\（武器などの）隠匿場所" /を刺す c:\temp\（武器などの）隠匿場所.txt
|
| MozillaHistoryView
| |
MozillaHistoryView 抽出するs the 詳細（に述べる）s of all browsing history 蓄える／店d by Mozilla Firefox.
Starting from Mozilla Firefox 3, MozillaHistoryView 要求するs that Firefox 3 will be 任命する／導入するd
on the computer that you run it, because it uses the sqlite3.dll library to read the
SQLite history database of Firefox.
ーするために 抽出する the history （警察などへの）密告，告訴（状） of Firefox from 外部の 運動:
- From 使用者 interface: Go to とじ込み／提出する->Select History とじ込み／提出する (Ctrl+H) and type the Firefox history filename
in the 外部の 運動.
- From 命令（する）-line:
Use -とじ込み／提出する 命令（する）-line parameter to 明示する the history とじ込み／提出する in the 外部の 運動.
for example:
MozillaHistoryView.exe -とじ込み／提出する "C:\文書s and Settings\行政官／管理者\使用／適用 Data\Mozilla\Profiles\実験（する）\p34kcd3y.slt\history.dat" /を刺す c:\temp\mz-history.txt
|
| MozillaCookiesView
| |
MozillaCookiesView 抽出するs the content of all cookie とじ込み／提出するs 蓄える／店d by Mozilla Firefox.
Starting from Mozilla Firefox 3, MozillaCookiesView 要求するs that Firefox 3 will be 任命する／導入するd
on the computer that you run it, because it uses the sqlite3.dll library to read the
SQLite cookies database of Firefox.
ーするために 抽出する the cookies （警察などへの）密告，告訴（状） of Firefox from 外部の 運動:
- From 使用者 interface:
Go to とじ込み／提出する->Select Cookies とじ込み／提出する /Profiles Folder, and type the cookies とじ込み／提出する in the 外部の 運動.
- From 命令（する）-line:
Use -cookiesfile 命令（する）-line parameter to 明示する the cookies とじ込み／提出する, for example:
mzcv.exe -cookiesfile "J:\文書s and Settings\行政官／管理者\使用／適用 Data\Mozilla\Firefox\Profiles\1a2jjx2u.default\cookies.sqlite"
|
| PasswordFox
| |
PasswordFox 抽出するs the Web 場所／位置 passwords 蓄える／店d by Firefox Web browser.
PasswordFox 要求するs that Firefox will be 任命する／導入するd
on the computer that you run it, because it uses the decryption library of Firefox to decrypt the passwords.
ーするために 抽出する the passwords 名簿（に載せる）／表（にあげる） of Firefox from 外部の 運動:
- From 使用者 interface:
Go to とじ込み／提出する->Select Folders, and choose the Profile folder path in the 外部の 運動.
- From 命令（する）-line:
Use /profile 命令（する）-line parameter to 明示する the profile folder in the 外部の 運動,
for example:
PasswordFox.exe /profile "I:\文書s and Settings\User2\使用／適用 Data\Mozilla\Firefox\Profiles\1z7ccd2u.default"
|
| ChromeCacheView
| |
ChromeCacheView 抽出するs the 詳細（に述べる）s of all （武器などの）隠匿場所 とじ込み／提出するs 蓄える／店d by Google Chrome Web browser.
ーするために 抽出する the （武器などの）隠匿場所 （警察などへの）密告，告訴（状） of Chrome Web browser from 外部の 運動:
- From 使用者 interface: Go to とじ込み／提出する->Select （武器などの）隠匿場所 Folder (F9) and choose the Chrome （武器などの）隠匿場所 folder in the 外部の disk.
- From 命令（する）-line:
Use -folder 命令（する）-line parameter to 明示する the （武器などの）隠匿場所 folder in the 外部の 運動,
for example:
ChromeCacheView.exe -folder "P:\文書s and Settings\行政官／管理者\地元の Settings\使用／適用 Data\Google\Chrome\使用者 Data\Default\（武器などの）隠匿場所"
|
| MyLastSearch
| |
MyLastSearch 公共事業（料金）／有用性 ざっと目を通すs the （武器などの）隠匿場所 and history とじ込み／提出するs of 4 Web browsers (IE, Firefox, オペラ, and Chrome), and 位置を示す all search queries made with the most popular search engines (Google, Yahoo and MSN) and with popular social 網状組織ing 場所／位置s (Twitter, Facebook, MySpace). The search queries are 陳列する，発揮するd in a （米）棚上げする／（英）提議する with the に引き続いて columns: Search Text, Search Engine, Search Time, Search Type (General, ビデオ, Images), Web Browser, and the search URL.
MyLastSearch can 抽出する the search queries data from 外部の 運動 by using /loadfrom 命令（する）-line parameter,
for example:
MyLastSearch.exe /loadfrom "K:\文書s and Settings\行政官／管理者\地元の Settings\History" "K:\文書s and Settings\行政官／管理者\地元の Settings\一時的な Internet とじ込み／提出するs" "K:\文書s and Settings\行政官／管理者\使用／適用 Data\Mozilla\Firefox\Profiles\dy18v2u5.default\history.dat" "K:\文書s and Settings\行政官／管理者\地元の Settings\使用／適用 Data\Mozilla\Firefox\Profiles\dy18v2u5.default\（武器などの）隠匿場所"
|
| LiveContactsView
| |
抽出するs the 接触するs of Windows Live Messenger 蓄える／店d inside the 接触するs.edb とじ込み／提出する.
This 公共事業（料金）／有用性 has some 制限s
- Updated 見解／翻訳／版 of esent.dll (Server Database 貯蔵 Engine) must be 任命する／導入するd on the system that you run this 道具.
- LiveContactsView cannot read the とじ込み／提出する if it's a 接触するs backup とじ込み／提出する or the とじ込み／提出する is corrupted from some 推論する／理由.
ーするために get the 接触するs 名簿（に載せる）／表（にあげる） of Windows Live Messenger from 外部の 運動:
- From 使用者 interface: Go to 選択s->前進するd 選択s (F9) and type/choose the 接触するs とじ込み／提出する from the 外部の 運動.
- From 命令（する）-line:
Use /contactsfile parameter to 明示する the 接触するs とじ込み／提出する on the 外部の 運動, for example:
LiveContactsView.exe /contactsfile "J:\文書s and Settings\行政官／管理者\地元の Settings\使用／適用 Data\Microsoft\Windows Live 接触するs\{12356999-1122-2227-c99d-13e02105a776}\DBStore\接触するs.edb"
|
|
|
