Mucha información variada acerca de la actividad del usuario es almacenada en el computador personal. Usualmente el usuario no sabe de su existencia. TotalRecall es una herramienta de análisis forense para reconstruir Actividad de Microsoft Internet Explorer y algunas actividades del usuario en el computador. Cache de URLs de IE que fueron visitados por el usuario. MS IE almacena su actividad de internet en archivos index.dat. Estos archivos son archivo de base de datos binario, los cuales son usados por Microsoft como el tipo de archivo para almacenar distintos grupos de información. Incluido entre estos archivos están información del usuario, cookies de Internet y almacenamiento de historial de Internet. Estos archivos son encontrados distribuidos en las carpetas de perfil del usuario. Debido a que los archivos de actividad del navegador están en forma binaria, se requiere de herramientas especiales para leerlos. Ahora nuestro programa investiga: actividad de IE, historial de IE, cookie de IE, favoritos de IE y actividad del usuario(archivos recientes y carpetas; archivos temporales no borrado). Después de procesarla, la información desde la fuente es cargada a la tabla apropiada(toda información de el usuario actual podría ser completada automaticamente). Es posible el archivo con el programa con el cual esta asociado con solo hacer clic en la linea seleccionada de la tabla. Cuando eliges una imagen de la tabla su imagen en miniatura es mostrada en la esquina inferior derecha y te ayuda a ver una vista previa de la imagen usando un visor integrado. Cualquier tabla puede ser organizada por columnas en cualquier orden. Comando de búsqueda localiza la fila de la tabla conteniendo la ocurrencia regular de la cadena de búsqueda. El menú de contenido de la tabla ofrece acceso rápido a comandos útiles(Abrir, Abrir con.... Abrir Carpeta, Copiar/ Mover a...., etc). Los contenidos de cualquier tabla pueden ser exportados a un archivoXML o TXT. El programa permite reunir información para todas las tablas o algunas tablas dependiendo del parámetro establecido. El programa determina el idioma de tu instalacion de Windows y establece el idioma de operacion de acuerdo al archivo de idioma correspondiente(si existe) y lo establece como por defecto.

Esta descripción ha sido traducida automáticamente. Pronto será reemplazada por una traducción realizada por un traductor real.