数据取证软件

PyFlag 是一个使用 python 语言编写电子取证工具软件。PyFlag 工作流程如图 6。 图 PyFlag 工作流程 安装 PyFlag PyFlag 安装比较困难，特别是对于 Lin...

计算机取证时需要为计算机生成一个位镜像拷贝 , 这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以 ...

SFT (Safari Forensic Tools)包含了一系列的命令行实用工具，用于分析Safari WEB浏览器的一些相关文件。SFT使用Objective-C编写可以在Linux和win...

DFF是一个开源的计算机取证平台，建立在一个专门的应用编程接口（API）之上。DFF为当今使用的老化的数字取证解决方案提出了一个替代方案。DFF界面设计为简单使用和自动化，引导用户完成数字调查的...

SIFT是SANS推出的数字取证工具包，SIFT以VMware虚拟映像的形式发布，里面集成了数字取证分析所有必须的工具。适用于Expert Witness Format (E01), Advan...

该项目提供了更强大的取证工具集合，运行于命令行（The Sleuth Kit）或通过浏览器界面（Autopsy Browser）。两种方式均为用户提供文件系统的详细信息，包括已删除数据。