标签›取证工具
4 个应用
HDD Raw Copy Tool
HDD Raw Copy Tool 提供精确的磁盘克隆功能,独立于文件系统和操作系统运行。它直接在扇区级别处理存储硬件,无论源驱动器格式如何(NTFS、FAT32、ext4、HFS+,甚至无法识别或...
下载
Metadata Viewer
Metadata Viewer 让您掌控数字信息。这款专业工具可审核文件,提取并以结构化视觉布局呈现关键嵌入元数据。适用于取证分析、内容管理或简单查询,帮助您了解文档、图像和多媒体文件背后的“何人、...
下载
NetworkMiner
NetworkMiner通过专注于主机发现和分析来简化网络证据分析。它解析离线PCAP捕获文件,自动识别主机并提取关键细节,如开放端口、Web请求和凭据。该工具重建网络对话并提取文件以供深入检查。设...
下载
ImageUSB
ImageUSB不仅能同时向多个USB闪存驱动器写入镜像实现精确的比特级复制,还能将OSFClone安装到USB驱动器,增强与PassMark OSForensics在取证调查中的兼容性。这款免费工...
下载
