【电子取证篇】分享一波电子数据取证工具

admin 2024年2月10日20:41:13评论21 views字数 3670阅读12分14秒阅读模式

大多数为开源或免费的电子取证相关工具---【蘇小沐】

【电子取证篇】分享一波电子数据取证工具1、实验环境(一)计算机、手机取证、数据恢复工具1、Autopsy【综合类开源取证工具】2、WinHex3、RStudio4、DiskGenius5、Windows事件工具集(二)镜像仿真工具1、FTK Imager2、Arsenal-Image-Mounter(三)网络封包分析工具1、Wireshark(四)加解密工具1、PasswareEncryptionAnalyzer2、hashcat3、john4、ziperello5、Advanced Office Password Recovery(五)内存取证工具1、DumpIt2、volatility3、MAGNET RAM Capture(六)哈希计算工具1、HashMyFiles2、HashCal等(七)数据库相关工具1、Navicat2、Xshell+Xftp3、FileZilla总结

1、实验环境

系统 版本
Windows 11 专业工作站版 23H2(22631.2506);

(一)计算机、手机取证、数据恢复工具

1、Autopsy【综合类开源取证工具】

我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/a1ad056dca1a提取码:LwKU

【官网地址:Autopsy - Download

2、WinHex

我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/6186b41ff3c9提取码:sCYE

3、RStudio

我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/bd254ea9fad6提取码:Rt1e

4、DiskGenius

我用夸克网盘分享了「DiskGenius.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/2401f1b264f3提取码:vSR8

5、Windows事件工具集

我用夸克网盘分享了「Windows事件工具集.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/37a1bc0213bd提取码:X1nk

(二)镜像仿真工具

1、FTK Imager

我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/7bf4de084f96提取码:NXF2

2、Arsenal-Image-Mounter

我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/d566dec88f7b提取码:zuHK

(三)网络封包分析工具

1、Wireshark

我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/36f880267073提取码:g5pv

【官网地址:Wireshark · Go Deep

(四)加解密工具

1、PasswareEncryptionAnalyzer

我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/5cd8232e36e0提取码:fahj

2、hashcat

我用夸克网盘分享了「hashcat-6.2.6.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/3ba911c29c3a提取码:p5Jm

3、john

我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/4b1ed1873ea1提取码:Nxcz

4、ziperello

我用夸克网盘分享了「ziperello.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/fe21b2238470提取码:URum

5、Advanced Office Password Recovery

我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/1df29f73e913提取码:wUxf

(五)内存取证工具

1、DumpIt

我用夸克网盘分享了「DumpIt v1.3.2.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/f191a1c3df94提取码:mfnt

2、volatility

我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/0a65a2167e0e提取码:bk3j

3、MAGNET RAM Capture

我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/9c11f16e146a提取码:XjDq

(六)哈希计算工具

1、HashMyFiles

我用夸克网盘分享了「HashMyFiles_v2.44.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/89f2f2247818提取码:x6iH

2、HashCal等

我用夸克网盘分享了「HashCal哈希计算器.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/5c7d059556df提取码:QELh

(七)数据库相关工具

1、Navicat

我用夸克网盘分享了「数据库工具箱.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/22dd76f4f8ed提取码:TztV

2、Xshell+Xftp

我用夸克网盘分享了「Xshell+Xftp.rar」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/9f030fe851b9提取码:4hbH

3、FileZilla

我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。链接:https://pan.quark.cn/s/26b3cdc6879c提取码:kXrA

总结

书写片面,纯粹做个记录,有错漏之处欢迎指正。

著作所有权归作者 [蘇小沐] 所有,转载请注明文章出处

名称 时间
开始编辑日期 2023 年 11 月 11 日
最后编辑日期 2023 年 11 月 11 日

原文始发于微信公众号(网络安全与取证研究):【电子取证篇】分享一波电子数据取证工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月10日20:41:13
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【电子取证篇】分享一波电子数据取证工具https://cn-sec.com/archives/2209907.html

发表评论

匿名网友 填写信息