Hibernation Recon

多年来用于分析微软Windows®休眠文件的工具和技术，一直让数字取证专家感到困惑……直到现在！
利用Windows休眠文件“回溯时间”、发现有力证据，在数字取证中至关重要。Hibernation Recon不仅支持从Windows XP、Vista、7、8/8.1、10和11的休眠文件中重建活跃内存，还能提取其中可能存在的多种类型（及层级）空闲空间中的海量信息。Hibernation Recon的其他功能还包括自动恢复有价值的NTFS元数据，以及并行处理多个休眠文件。数字取证人员在分析电子证据时，绝不能忽视从Windows休眠文件中最大限度提取价值。