取证工具概述

Wireshark

Wireshark是一个开源的网络故障排除工具。

NetworkMiner

NetworkMiner是一个开源的网络取证分析工具（NFAT）。

The Volatility Framework

Volatility允许使用易失性存储 （RAM） 中的数据来分析系统的运行时状态。

X-Ways Forensics

X-Ways Forensics基础是WinHex十六进制和磁盘编辑器。X-Ways Forensics不需要太多资源，速度快，查找文件效率高，并且不依赖于建立复杂的数据库。

Autopsy

Autopsy是一种基于Windows的桌面数字取证工具，它是免费的、开源的，并具有商业数字取证中常见的功能，包括关键字搜索、哈希匹配等。

Magnet Digital Investigation Suite

Magnet Forensics是一家数字调查软件开发商，从计算机、智能手机、平板电脑和物联网相关设备中获取、分析和分享证据。

AccessData Forensic Toolkit (FTK)

AccessData开发的取证工具包，可与移动设备和电子发现技术进行互操作。FTK预先处理和索引数据，消除了等待执行搜索所浪费的时间。