RG涉密信息检查与取证工具 1.0

显示全部楼层 · 发表于 2010-9-11 20:43:24

本帖最后由 zuo 于 2010.9.11 21:39 编辑

和大家分享这款软件。
本产品适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。它主要包括以下几部分功能：
■ 系统运行痕迹：该功能主要查看电脑使用和程序运行情况，可以准备获取最近的电脑开关机时间、运行过的程序。
■ 电脑外联痕迹：该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。
■ 上网行为痕迹：上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的，或者未完全清理干净的一些痕迹。
■ URL 缓存痕迹：分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。
■ 文档处理痕迹：这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。
■ USB 设备管理：该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。
■ 删除文件检索：可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象

此工具可能会遭到杀软误报

显示全部楼层 · 发表于 2010-9-11 20:46:00

希望大家喜欢

显示全部楼层 · 发表于 2010-9-11 21:04:37

小弟收藏了一个程序，是网监部门取证的程序，就算你清理了痕迹，依然可以查出以前的痕迹，包括你上了什么网站，下载了什么东西，都可以。

显示全部楼层 · 发表于 2010-9-11 21:15:31

回复 3楼 wangqk 的帖子
是吗？拿出来秀秀

显示全部楼层 · 发表于 2010-9-11 21:20:36

2楼的东东拿出来分享下，那么牛吗？

显示全部楼层 · 发表于 2010-9-11 21:26:24

说了又不放出来，浪费大家感情。。。

显示全部楼层 · 发表于 2010-9-11 21:27:37

想见识下

显示全部楼层 · 发表于 2010-9-11 21:32:34

和Microsoft Cofee比怎样？

显示全部楼层 · 发表于 2010-9-11 21:36:54

貌似这个软件只能查看痕迹，不能清除痕迹啊。。。

显示全部楼层 · 发表于 2010-9-11 21:43:28

貌似不行啊

[软件分享] RG涉密信息检查与取证工具 1.0