数据取证软件 - 编程之家

AI导航网

技术频道

公众号推荐

微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

企业应用编程之家(jb51.cc)编程百科栏目主要推荐程序员常用编程技术介绍，以下是企业应用相关编程语言，主要信息提供给程序员快速了解所需要学习的编程技术语言。

DEFT（数字证据及取证工具箱）是一份定制的Xubuntu自启动运行Linux光盘发行。它是一份易于使用的系统，包含了最佳的硬件检测，以及一些专用于应急响应和计算机取证的最好的开源应用软件。

DFF (Digital Forensics Framework) 是一个简单但强大的数字取证工作辅助工具，它具有一个灵活的模块系统，具有多种功能，包括：恢复错误或崩溃导致的文件丢失，证据的研究和分析等。DFF提供了一个强大的体系结构和

BackTrack是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security

计算机取证时需要为计算机生成一个位镜像拷贝 , 这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以

CAINE（计算机辅助调查环境）是基于Ubuntu的GNU/Linux自启动运行发行，它作为安全研究部际中心（CRIS）的数字取证项目而创建，并

HackShark Linux

HackShark Linux是一个基于KDE环境的轻量级的发行版。用于渗透测试、网络取证调查和脆弱性评估。

Autopsy® 是数字取证平台，是TheSleuth Kit® 和其他数字取证工具的图形化界面。它可以用来执法，军事和公司的检察官调查过程，用来检测电脑的情况，甚至可以用来恢复你相机存储卡的照片。

OSX Auditor是一个免费的Mac OS X计算机取证工具，这个工具显示分析内核扩展、用户下载的文件等等，然后是提取用户的隔离文件、访问历史等等，最后就可以确认文件的可信度。

有时候你可曾想过，从一个Email，或者Twitter，或是网站，甚至姓名等等，能找到一个人千丝万缕的联系，并把这些联系整合，利用起

Metabase 支持数据库

Metabase 是一个简单、开源的方式，通过给公司成员提问，从得到的数据中进行分析、学习。

Sleuth Kit/Autopsy

该项目提供了更强大的取证工具集合，运行于命令行（The Sleuth Kit）或通过浏览器界面（Autopsy

OSXCollector 是 OS X 系统样本采集和分析工具。采集脚本运行在相关的机器上，输出一个 JSON 文件，描述任务机器的相关情况。OSXCollector 会从 plists，SQLite

SFT (Safari Forensic Tools)包含了一系列的命令行实用工具，用于分析Safari WEB浏览器的一些相关文件。SFT使用Objective-C编写可以在Linux和windows及OSX下编译。另外这个项目的主页还包含了几个

Beagle是一个事件响应和数字取证工具，它将数据源和日志转换为图形。支持的数据源包括FireEye HX分类、Windows

GRR 是 Google 开发的远程现场事件取证系统。GRR 由一个代理（客户端）和服务器端组成，客户端可以部署在一个任务系统中，服务器可以管理客户端，跟客户端进行交互。

FileInfo是一款Ubuntu Linux下的文件信息取证分析工具，它是一个脚本但拥有一个图形界面，FileInfo可以从文件中提取有用的信息用于调查取证。

theHarvester是一款信息收集工具，它可以从不同的公开源中(例如：搜索引擎和PGP key服务器)收集e

MASCHE 全称是 Memory Analysis Suite for Checking the Harmony of Endpoints. 这是 Mozilla 开发的内存分析套件。这项技术能够帮你查看你的服务器里面的存储程序，Masche 作为 Mozilla

Matriux是一款功能齐全的安全工具包（套装）,它包含了一系列强大、开源和免费的工具可以用于多种目的，但也不限于此。例如：渗透测试、ethical

伟大的Katana Forensics为我们带来了一款开放源代码的IOS设备取证分析工具 - Lantern Lite。Lantern

上一页12 下一页