Reset Windows Password: анализ корзины Windows
Корзина Windows это элемент графического интерфейса, предназначенный для удаления ярлыков, файлов и папок, о котором все знают, но который все забывают чистить периодически. Корзина может использоваться для восстановления удаленных данных, например, в следствие ошибки.
Часто пользователи забывают, что неочищенная корзина в Windows хранит их улики, пароли, историю, исходные коды и т.д. Поэтому для экспертов корзина - наиболее простой способ анализа последних действий пользователя и удаленных им файлов.
При запуске инструмента История корзины, программа сканирует жесткие диски, производит поиск корзин всех установленных ОС Windows для всех учетных записей и сводит найденные данные в одну таблицу. Для быстрого поиска нужного элемента в таблице можно использовать фильтры. Например, чтобы найти все удаленные ярлыки, введите '.lnk' (без кавычек) в фильтр с именем файла. Выбранные элементы можно сохранить в *.zip архив.