forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
usbrip 2.1.3 Linux上跟踪USB设备的CLI取证工具
  • forensic
  • recon
    		•
    DFIRtriage 4.0 Windows数字取证工具
  • forensic
  • recon
  • scanner
    		•
    LaZagne 580.68f6bca 用于检索存储在本地计算机上的帐户密码的开源程序。
  • forensic
  • social
    		•
    bmap-tools 3.5 使用块映射文件中的信息复制大量稀疏文件的工具。
  • forensic
    		•
    imagemounter 373.8621378 命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • forensic
  • misc
    		•
    pcapxray 178.de860a5 一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • forensic
  • networking
    		•
    tekdefense-automater 88.42548cf IP URL和MD5 OSInt分析
  • forensic
    		•
    dc3dd 7.2.646 DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • forensic
    		•
    magicrescue 1.1.9 在阻止设备上查找和恢复已删除的文件
  • forensic
    		•
    pngcheck 2.3.0 通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • defensive
  • forensic
  • stego
    		•
    afflib 3.7.18 一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • forensic
    		•
    extundelete 0.2.4 用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • forensic
    		•
    mp3nema 0.4 一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • forensic
    		•
    safecopy 1.7 从损坏的介质中提取数据的磁盘数据恢复工具。
  • forensic
    		•
    bulk-extractor 1.5.5 批量电子邮件和URL提取工具。
  • forensic
  • misc
    		•
    indxparse 170.ca08236 用于检查NTFS项目的工具套件。
  • forensic
    		•
    pdf-parser 0.6.9 解析PDF文档以识别分析文件中使用的基本元素。
  • forensic
    		•
    testdisk 7.0 检查和恢复分区+photorec，基于签名的恢复工具
  • forensic
    		•
    dcfldd 1.3.4.1 DCFL（国防部计算机取证实验室）DD替换为哈希
  • forensic
    		•
    make-pdf 0.1.7 这个工具将把javascript嵌入到一个PDF文档中。
  • forensic
    		•
    recoverjpeg 2.6.3 从损坏的设备中恢复JPEG。
  • forensic
    		•
    ms-sys 2.6.0 编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • backdoor
  • binary
  • forensic
    		•
    aesfix 1.0.1 在RAM中查找AES密钥的工具
  • cracker
  • forensic
    		•
    foremost 1.5.7 基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • forensic
    		•