DriveLook: Download

DriveLook: Datenschnüffler für Hobbykriminalisten

Die Forensik im Computerbereich ist ein Teilgebiet der Forensik. Die IT-Forensik behandelt die Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen und der Auswertung digitaler Spuren in Computersystemen. "DriveLook" ist ein forensisches Untersuchungsprogramm für Festplatten. Das bedeutet, es rettet nicht Dateien im herkömmlichen Sinn, sondern es sucht gezielt nach Textfragmenten und speichert diese in einer Tabelle ab.

Das kann die Software

Das 1,4 MB große Programm ist in der englischen Sprachvariante als Freeware erhältlich. Nach dem Download und dem Entpacken der gezippten Datei wird DrivLook mit einer Setup-Routine installiert. Danach startet die Anwendung mit einem Assistenten, der ein temporäres Verzeichnis vorschlägt und die Randbedingungen der Suche eingrenzt. Nach Eingabe der zu suchenden Zeichenkette scannt Drivelook im nächsten Schritt das System nach Festplatten und Partitionen. Hat man sich für den zu untersuchenden Bereich entschieden legt der Datenspion mit seiner Arbeit los. Sektor für Sektor wird der Datenträger untersucht, was geraume Zeit in Anspruch nimmt. Nach der Suche folgt die Auswertung. Akribisch listet die Applikation alle gefundenen Wortfragmente unter Angabe des jeweiligen Sektors auf. Dabei kann die Fundstelle wahlweise in ASCI oder Hexadezimaler Schreibweise begutachtet werden.

Das meint die netzwelt-Redaktion

Da wohl die wenigsten Anwender kriminalistische Forensik betreiben, findet das Programm wohl im privaten Bereich nur begrenzte Anwendung. Spaß macht es allerdings schon, mal einfach zu untersuchen, was auf scheinbar leeren Datenträgern noch alles gefunden werden kann.

Systemvoraussetzungen

"DriveLook" benötigt zur Funktion einen Pentium Prozessor, 32 MB Arbeitsspeicher und Windows 95, 98, ME, NT, 2000, XP, Vista oder Windows 7 als Betriebssystem.

Tipp: 20 Alternativen zu DriveLook

Folgende Versionen von DriveLook stehen zum Download bereit:

• 1.00