Windows File Analyzer

Windows File Analyzer trata-se de um programa que decodifica e analisa arquivos em especial do sistema operacional Windows, e todos estes arquivos contém informação atrativa para a análise forense. Em poucas palavras o programa é uma ferramenta de análise forense.

Windows File Analyzer é capaz de analisar uma série de arquivos, o mesmo se divide em 5 análises individuais, como um banco de dados em miniatura o Thumbnail Database Analyzer: o mesmo lê arquivos Thumbs.db mostrando todo o conteúdo do mesmos assim como um visualização prévia da imagem; Prefetch Analyzer: lê arquivos armazenados em geral na pasta Prefetch; as demais ferramentas de analisam documentos recentes, arquivos temporais, cookies do Internet  Explorer, assim como a lixeira do Windows.

Com Windows File Analyzer você pode recolher dados bastante uteis, caso você esteja interessado nas atividades recentes do seu computador.