X-Ways Trace是一款電腦使用情況偵查工具,允許通過追蹤和研究網(wǎng)絡(luò)瀏覽活動(dòng)和在某些計(jì)算機(jī)通過回收站刪除的文件.通過Internet Explorer的index.dat文件,顯示完全的URLs, 上次訪問的時(shí)間和日期,用戶名,文件大小,文件擴(kuò)展名等.并且通過隱藏在windows回收站中的二進(jìn)制文件info2,顯示原路徑和文件名,刪除的日期和時(shí)間,文件大小,即使有時(shí)回收站已被清空.所有編譯的細(xì)節(jié)都可被導(dǎo)出到Excel中.
