【电子取证篇】分享一波电子数据取证工具
【电子取证篇】分享一波电子数据取证工具
大多数为开源或免费的电子取证相关工具—【蘇小沐】
文章目录
-
- 【电子取证篇】分享一波电子数据取证工具
-
- 1、实验环境
- （一）计算机、手机取证、数据恢复工具
-
- 1、Autopsy【综合类开源取证工具】
- 2、WinHex
- 3、RStudio
- 4、DiskGenius
- 5、Windows事件工具集
- （二）镜像仿真工具
-
- 1、FTK Imager
- 2、Arsenal-Image-Mounter
- （三）网络封包分析工具
-
- 1、Wireshark
- （四）加解密工具
-
- 1、PasswareEncryptionAnalyzer
- 2、hashcat
- 3、john
- 4、ziperello
- 5、Advanced Office Password Recovery
- （五）内存取证工具
-
- 1、DumpIt
- 2、volatility
- 3、MAGNET RAM Capture
- （六）哈希计算工具
-
- 1、HashMyFiles
- 2、HashCal等
- （七）数据库相关工具
-
- 1、Navicat
- 2、Xshell+Xftp
- 3、FileZilla
- 总结
1、实验环境
| 系统 | 版本 |
|---|---|
| Windows 11 专业工作站版 | 23H2（22631.2506）； |
（一）计算机、手机取证、数据恢复工具
1、Autopsy【综合类开源取证工具】
我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/a1ad056dca1a
提取码：LwKU
【官网地址：Autopsy - Download】
2、WinHex
我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/6186b41ff3c9
提取码：sCYE
3、RStudio
我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/bd254ea9fad6
提取码：Rt1e
4、DiskGenius
我用夸克网盘分享了「DiskGenius.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/2401f1b264f3
提取码：vSR8
5、Windows事件工具集
我用夸克网盘分享了「Windows事件工具集.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/37a1bc0213bd
提取码：X1nk
（二）镜像仿真工具
1、FTK Imager
我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/7bf4de084f96
提取码：NXF2
2、Arsenal-Image-Mounter
我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/d566dec88f7b
提取码：zuHK
（三）网络封包分析工具
1、Wireshark
我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/36f880267073
提取码：g5pv
【官网地址：Wireshark · Go Deep】
（四）加解密工具
1、PasswareEncryptionAnalyzer
我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/5cd8232e36e0
提取码：fahj
2、hashcat
我用夸克网盘分享了「hashcat-6.2.6.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/3ba911c29c3a
提取码：p5Jm
3、john
我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/4b1ed1873ea1
提取码：Nxcz
4、ziperello
我用夸克网盘分享了「ziperello.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/fe21b2238470
提取码：URum
5、Advanced Office Password Recovery
我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/1df29f73e913
提取码：wUxf
（五）内存取证工具
1、DumpIt
我用夸克网盘分享了「DumpIt v1.3.2.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/f191a1c3df94
提取码：mfnt
2、volatility
我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/0a65a2167e0e
提取码：bk3j
3、MAGNET RAM Capture
我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/9c11f16e146a
提取码：XjDq
（六）哈希计算工具
1、HashMyFiles
我用夸克网盘分享了「HashMyFiles_v2.44.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/89f2f2247818
提取码：x6iH
2、HashCal等
我用夸克网盘分享了「HashCal哈希计算器.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/5c7d059556df
提取码：QELh
（七）数据库相关工具
1、Navicat
我用夸克网盘分享了「数据库工具箱.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/22dd76f4f8ed
提取码：TztV
2、Xshell+Xftp
我用夸克网盘分享了「Xshell+Xftp.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/9f030fe851b9
提取码：4hbH
3、FileZilla
我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：https://pan.quark.cn/s/26b3cdc6879c
提取码：kXrA
总结
书写片面，纯粹做个记录，有错漏之处欢迎指正。
【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】
| 名称 | 时间 |
|---|---|
| 开始编辑日期 | 2023 年 11 月 11 日 |
| 最后编辑日期 | 2023 年 11 月 11 日 |