欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

22款受欢迎的计算机取证工具

来源:本站整理 作者:佚名 时间:2017-06-14 TAG: 我要投稿

计算机取证是与计算机和网络犯罪有关的,一门非常重要的计算机学科分支。在早前,计算机只用于生成数据,但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查,以找出网络相关罪行的主要责任人。
为了更好的用于研究和调查,开发人员创建了多样的计算机取证工具。公安部门和调查机构可以根据自身情况,如预算和现有专家队伍等因素,来选取合适的取证工具。
这些电脑取证工具,也被分为了不同的类别:
磁盘和数据捕获工具
文件查看器
文件分析工具
注册表分析工具
互联网分析工具
电子邮件分析工具
移动设备分析工具
Mac OS分析工具
网络取证工具
数据库取证工具
在本文中,我将为大家罗列一些当前流行的计算机取证工具。这里需要说明的是,本文中工具是以随机顺序添加的,并不代表工具的排名。
1. Digital Forensics Framework
数字取证框架是另一个专门用于数字取证的流行平台。该工具是开源的,并具有GPL许可证。它同时适用于专业或非专业人员,简单易用。它可以用于数字监管链,访问远程或本地设备,Windows或Linux操作系统的取证,恢复隐藏已删除的文件,快速搜索文件的元数据以及其他各种功能。
下载:http://www.digital-forensic.org/
2. Open Computer Forensics Architecture
开放式计算机取证架构(OCFA)是另一种流行的分布式开源计算机取证框架。该框架建立在Linux平台上,并使用postgreSQL数据库存储数据。
它由荷兰国家警察局创建,用于自动化数字取证过程。它可以根据GPL许可证下载。
下载:http://sourceforge.net/projects/ocfa/
3. CAINE
CAINE(计算机辅助调查环境)是用于数字取证的Linux发行版。它提供了一种以用户友好的方式将现有软件工具集成为软件模块的环境。这个工具是开源的。
阅读更多:http://www.caine-live.net/
4. X-Ways Forensics
X-ways Forensics是由德国X-ways出品的一个法证分析软件,它其实是Winhex的一个法证授权版,跟Winhex界面完全一样。它可以运行在所有可用的Windows版本上。下面是它的一些主要功能:
磁盘克隆和镜像功能,进行完整数据获取
可分析 RAW/dd/ISO/VHD/VMDK 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
支持磁盘,RAID,扇区大小为8KB最大2TB的镜像的完全访问
支持对JBOD、RAID0、RAID 5、RAID 5EE, RAID 6, Linux软RAID, Windows动态磁盘和LVM2等磁盘阵列
自动识别丢失/删除的分区
支持FAT12, FAT16, FAT32, exFAT, TFAT, NTFS, Ext2, Ext3, Ext4, Next3, CDFS/ISO9660/Joliet, UDF文件系统
无需修改原始硬盘或镜像纠正分区表或文件系统数据结构来解析文件系统
察看并获取 RAM和虚拟内存中的运行进程
多种数据恢复功能,可对特定文件类型恢复
基于GREP符号维护文件头签名数据库
支持20种数据类型解释
使用模板查看和编辑二进制数据结构
数据擦除功能,可彻底清除存储介质中残留数据
可从磁盘或镜像文件中收集残留空间、空余空间、分区空隙中信息
创建证据文件中的文件和目录列表
能够非常简单地发现并分析ADS数据(NTFS交换数据流)
支持多种哈希计算方法 (CRC32, MD4, ed2k, MD5,SHA-1, SHA-256, RipeMD…)
强大的物理搜索和逻辑搜索功能,可同时搜索多个关键词
在NTFS卷中为文件记录数据结构自动加色
书签和注释
可以运行在Windows FE中等Windows环境
配合F-Response可进行远程计算机分析等
完整介绍请点击:http://www.x-ways.net/forensics/
5. SANS数字取证工具包 – SIFT
SIFT是SANS推出的数字取证工具包,SIFT以VMware虚拟映像的形式发布,里面集成了数字取证分析所有必须的工具。适用于Expert Witness Format (E01), Advanced Forensic Format (AFF),和 raw (dd) evidence formats。 今年早些时候,SIFT 3.0发布。
在resource.infosecinstitute.com上的一篇文章中,我们已经详细介绍了SIFT。你可以阅读关于SIFT的这些帖子,以了解更多有关SIFT取证平台的信息。
下载:http://digital-forensics.sans.org/community/downloads
6. EnCase
EnCase是另一款流行的多用途取证平台,具有许多不错的取证工具。该工具可以快速收集各种设备的数据,挖掘潜在的证据。它还会根据收集的证据生成相应的报告。
该工具并不免费。 授权费用为995美元。
阅读更多关于EnCase的信息:https://www.guidancesoftware.com/products/Pages/encase-forensic/overview.aspx
7. Registry Recon
Registry Recon是一款流行的注册表分析工具。它可以从证据中提取注册表信息,然后重建注册表。它还可以从当前和之前的Windows安装重建注册表。
阅读更多:http://arsenalrecon.com/apps/recon/
8. The Sleuth Kit
Sleuth Kit是一个基于Unix和Windows的工具,可帮助你对计算机进行取证分析。它配备了各种有助于数字取证的工具。这些工具有助于分析磁盘映像,对文件系统进行深入分析以及其他各种功能。
阅读更多:http://www.sleuthkit.org/
9. Llibforensics
Libforensics是一个是专门用于获取和分析数字取证的数字取证应用程序库。它是由Python开发的,并附带各种演示工具以便从各种类型的证据中提取信息。
阅读更多:http://code.google.com/p/libforensics/
10. Volatility
Volatility是一个内存取证框架。主要用于事件响应和恶意软件分析。使用此工具,你可以从正在运行的进程,网络套接字,网络连接,DLL和注册表蜂巢提取信息。它还支持从Windows故障转储文件和休眠文件中提取信息。此工具根据GPL许可证免费提供。
阅读更多:http://code.google.com/p/volatility/
11. WindowsSCOPE
WindowsSCOPE是用于分析易失性存储器的另一种内存取证和逆向工程工具。它主要用于恶意软件的逆向工程。它提供了分析Windows内核,驱动程序,DLL,虚拟和物理内存的功能。
阅读更多:http://www.windowsscope.com/index.php?page=shop.product_details&flypage=flypage.tpl&product_id=35&category_id=3&option=com_virtuemart

[1] [2]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载