【电子取证篇】分享一波电子数据取证工具

大多数为开源或免费的电子取证相关工具---【蘇小沐】

【电子取证篇】分享一波电子数据取证工具1、实验环境（一）计算机、手机取证、数据恢复工具1、Autopsy【综合类开源取证工具】2、WinHex3、RStudio4、DiskGenius5、Windows事件工具集（二）镜像仿真工具1、FTK Imager2、Arsenal-Image-Mounter（三）网络封包分析工具1、Wireshark（四）加解密工具1、PasswareEncryptionAnalyzer2、hashcat3、john4、ziperello5、Advanced Office Password Recovery（五）内存取证工具1、DumpIt2、volatility3、MAGNET RAM Capture（六）哈希计算工具1、HashMyFiles2、HashCal等（七）数据库相关工具1、Navicat2、Xshell+Xftp3、FileZilla总结

1、实验环境

系统	版本
Windows 11 专业工作站版	23H2（22631.2506）；

（一）计算机、手机取证、数据恢复工具

1、Autopsy【综合类开源取证工具】

我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/a1ad056dca1a提取码：LwKU

【官网地址：Autopsy - Download】

2、WinHex

我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/6186b41ff3c9提取码：sCYE

3、RStudio

我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/bd254ea9fad6提取码：Rt1e

4、DiskGenius

我用夸克网盘分享了「DiskGenius.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/2401f1b264f3提取码：vSR8

5、Windows事件工具集

我用夸克网盘分享了「Windows事件工具集.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/37a1bc0213bd提取码：X1nk

（二）镜像仿真工具

1、FTK Imager

我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/7bf4de084f96提取码：NXF2

2、Arsenal-Image-Mounter

我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/d566dec88f7b提取码：zuHK

（三）网络封包分析工具

1、Wireshark

我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/36f880267073提取码：g5pv

【官网地址：Wireshark · Go Deep】

（四）加解密工具

1、PasswareEncryptionAnalyzer

我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/5cd8232e36e0提取码：fahj

2、hashcat

我用夸克网盘分享了「hashcat-6.2.6.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/3ba911c29c3a提取码：p5Jm

3、john

我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/4b1ed1873ea1提取码：Nxcz

4、ziperello

我用夸克网盘分享了「ziperello.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/fe21b2238470提取码：URum

5、Advanced Office Password Recovery

我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/1df29f73e913提取码：wUxf

（五）内存取证工具

1、DumpIt

我用夸克网盘分享了「DumpIt v1.3.2.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/f191a1c3df94提取码：mfnt

2、volatility

我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/0a65a2167e0e提取码：bk3j

3、MAGNET RAM Capture

我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/9c11f16e146a提取码：XjDq

（六）哈希计算工具

1、HashMyFiles

我用夸克网盘分享了「HashMyFiles_v2.44.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/89f2f2247818提取码：x6iH

2、HashCal等

我用夸克网盘分享了「HashCal哈希计算器.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/5c7d059556df提取码：QELh

（七）数据库相关工具

1、Navicat

我用夸克网盘分享了「数据库工具箱.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/22dd76f4f8ed提取码：TztV

2、Xshell+Xftp

我用夸克网盘分享了「Xshell+Xftp.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/9f030fe851b9提取码：4hbH

3、FileZilla

我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。链接：https://pan.quark.cn/s/26b3cdc6879c提取码：kXrA

总结

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

名称	时间
开始编辑日期	2023 年 11 月 11 日
最后编辑日期	2023 年 11 月 11 日

原文始发于微信公众号（网络安全与取证研究）：【电子取证篇】分享一波电子数据取证工具