AccessData Mobile Phone Examiner Plus (MPE+)

PlainSlight : es un programa informático forense, y sin dudas su mejor característica es
la facilidad de uso, Mediante PlainSlight podemos ver:


Información del disco duro y sus particiones



Extraer usuario e información de grupo



Ver historial de internet



Examinar la configuración de firewall de Windows



revisar documentos recientes



Recuperar más de 15 diferentes formatos diferentes



Revisar información de almacenamiento de USB.



Examinar los dumps de las memorias físicas.



Examinar información del usuario etc
Bulk Extractor
Bulk Extractor es una herramienta informática forense que es capaz de analizar una
imagen de disco, un archivo o un directorio de archivos y extraer la información útil sin
necesidad de analizar las estructuras del sistema de archivos.
Otra de las grandes ventajas de ignorar para el análisis los sistemas de archivos es que este
software se puede utilizar para procesar cualquier medio digital, incluyendo discos
duros, medios de almacenamiento SSD, medios ópticos, tarjetas de memoria como
las utilizadas en cámaras y smartphones, registros de paquetes de red y muchos otros
tipos de información digital.
Si bien no es una herramienta que se destaca por su facilidad de uso, lo cierto es que la
minuciosidad y velocidad con que se hacen los análisis de los medios de
almacenamiento es más que suficiente para convertirla en una de nuestras herramientas
principales.
P2 eXplorer
Básicamente, P2 Explorer es un programa que nos permite montar imágenes de
discos Encase (E01), Forensic Replicator (PFR), SafeBack 1, 2, & 3, SMART, FTK DD &
E01, Raw DD, WinImage, Paraben's Forensic Containers (P2S), vmWare, VirtualPC, y
VirtualBox (VDI).
Para utilizar estas herramienta, lo único que tenemos que hacer es montar la imagen de
disco que queremos analizar en cualquiera de las letras de unidad disponibles en nuestra
computadora y luego abrir el explorador de archivos.