WindowsSCOPE
উইন্ডোজস্কপ হল উইন্ডোজের জন্য একটি মেমোরি ফরেনসিক এবং রিভার্স ইঞ্জিনিয়ারিং পণ্য যা অস্থির মেমরি অর্জন এবং বিশ্লেষণের জন্য ব্যবহৃত হয়। এর একটি ব্যবহার হল রুটকিট এবং অন্যান্য ম্যালওয়্যার সনাক্তকরণ এবং বিপরীত প্রকৌশল। উইন্ডোজ 10-এর মাধ্যমে উইন্ডোজ এক্সপি চালিত উইন্ডোজ কম্পিউটারগুলির অধিগ্রহণ এবং বিশ্লেষণকে উইন্ডোজস্কোপ সমর্থন করে। অ্যাকুইজিশন উইন্ডোজস্কোপে লক এবং আনলক করা উভয় কম্পিউটারের জন্য সফ্টওয়্যার-ভিত্তিক অধিগ্রহণের পাশাপাশি হার্ডওয়্যার-সহায়ক পদ্ধতি উভয়কেই সমর্থন করে। মেমরি অধিগ্রহণের জন্য উইন্ডোজস্কোপ অ্যাড-অন হার্ডওয়্যার সিস্টেম মেমরিতে সরাসরি প্রবেশাধিকারের জন্য পিসিআই এক্সপ্রেস বাস ব্যবহার করে। উইন্ডোজস্কোপ দিয়ে অর্জিত মেমরি স্ন্যাপশটগুলি একটি সংগ্রহস্থলে সংরক্ষণ করা হয়। সংগ্রহস্থলে মেমরি স্ন্যাপশটগুলি সময়ের সাথে সাথে সিস্টেমে ট্র্যাক পরিবর্তনের সাথে তুলনা করা যেতে পারে। বিশ্লেষণ উইন্ডোজস্কোপ মেমরি স্ন্যাপশটের সময় কম্পিউটার চালানোর প্রক্রিয়া, ডিএলএল এবং ড্রাইভারগুলির পাশাপাশি খোলা নেটওয়ার্ক সকেট, ফাইল হ্যান্ডেল এবং রেজিস্ট্রি কী হ্যান্ডেলগুলি দেখায়। এটি এক্সিকিউটেবল কোডের জন্য বিচ্ছিন্নকরণ এবং নিয়ন্ত্রণ-প্রবাহ গ্রাফিংও সরবরাহ করে। উইন্ডোজস্কপ লাইভ হল টুলের একটি সংস্করণ যা একটি মোবাইল ডিভাইস থেকে বিশ্লেষণ করার অনুমতি দেয়। তথ্যসূত্র বাইরের লিঙ্ক উইন্ডোজস্কোপ ওয়েব সাইট কম্পিউটার ফরেনসিক ডিজিটাল ফরেনসিক সফ্টওয়্যার