【电子取证篇】分享一波电子数据取证工具

【电子取证篇】分享一波电子数据取证工具

大多数为开源或免费的电子取证相关工具—【蘇小沐】

1、实验环境

系统版本
Windows 11 专业工作站版23H2(22631.2506);

(一)计算机、手机取证、数据恢复工具

1、Autopsy【综合类开源取证工具】

我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/a1ad056dca1a
提取码:LwKU

【官网地址:Autopsy - Download

2、WinHex

我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/6186b41ff3c9
提取码:sCYE

3、RStudio

我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/bd254ea9fad6
提取码:Rt1e

4、DiskGenius

我用夸克网盘分享了「DiskGenius.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/2401f1b264f3
提取码:vSR8

5、Windows事件工具集

我用夸克网盘分享了「Windows事件工具集.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/37a1bc0213bd
提取码:X1nk

(二)镜像仿真工具

1、FTK Imager

我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/7bf4de084f96
提取码:NXF2

2、Arsenal-Image-Mounter

我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/d566dec88f7b
提取码:zuHK

(三)网络封包分析工具

1、Wireshark

我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/36f880267073
提取码:g5pv

【官网地址:Wireshark · Go Deep

(四)加解密工具

1、PasswareEncryptionAnalyzer

我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/5cd8232e36e0
提取码:fahj

2、hashcat

我用夸克网盘分享了「hashcat-6.2.6.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/3ba911c29c3a
提取码:p5Jm

3、john

我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/4b1ed1873ea1
提取码:Nxcz

4、ziperello

我用夸克网盘分享了「ziperello.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/fe21b2238470
提取码:URum

5、Advanced Office Password Recovery

我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/1df29f73e913
提取码:wUxf

(五)内存取证工具

1、DumpIt

我用夸克网盘分享了「DumpIt v1.3.2.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/f191a1c3df94
提取码:mfnt

2、volatility

我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/0a65a2167e0e
提取码:bk3j

3、MAGNET RAM Capture

我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/9c11f16e146a
提取码:XjDq

(六)哈希计算工具

1、HashMyFiles

我用夸克网盘分享了「HashMyFiles_v2.44.zip」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/89f2f2247818
提取码:x6iH

2、HashCal等

我用夸克网盘分享了「HashCal哈希计算器.7z」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/5c7d059556df
提取码:QELh

(七)数据库相关工具

1、Navicat

我用夸克网盘分享了「数据库工具箱.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/22dd76f4f8ed
提取码:TztV

2、Xshell+Xftp

我用夸克网盘分享了「Xshell+Xftp.rar」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/9f030fe851b9
提取码:4hbH

3、FileZilla

我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」,点击链接即可保存。打开「夸克APP」,无需下载在线播放视频,畅享原画5倍速,支持电视投屏。
链接:https://pan.quark.cn/s/26b3cdc6879c
提取码:kXrA

总结

书写片面,纯粹做个记录,有错漏之处欢迎指正。

著作所有权归作者 [蘇小沐] 所有,转载请注明文章出处

名称时间
开始编辑日期2023 年 11 月 11 日
最后编辑日期2023 年 11 月 11 日
  • 4
    点赞
  • 41
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 4
    评论
电子数据取证大赛是一个为了推动电子数据取证技术发展而设立的比赛。在这个比赛中,参赛者需要运用各种技术和工具来收集、验证、保存和分析电子数据,以获取关键证据用于刑事调查、法律诉讼或其他相关领域。 Pandas是一个广泛应用于数据分析和处理的Python库。它提供了强大的数据结构和数据操作工具,使得处理和分析大规模数据集变得更加高效、简洁。在电子数据取证大赛中,参赛者可以使用Pandas来处理和分析收集到的电子数据,以便从中挖掘出关键信息和线索。 Pandas具备多种功能,如数据清洗、数据过滤、数据转换和数据聚合等。对于电子数据取证来说,这些功能非常有用。比如,参赛者可以使用Pandas来清洗收集到的电子数据,去除不必要的空值和重复数据;使用Pandas的过滤功能,筛选出具有特定特征或属性的数据;使用Pandas的转换功能,对数据进行格式化、排序或分类;使用Pandas的聚合功能,汇总和统计数据的特征和分布。 除了基本功能外,Pandas还提供了丰富的统计分析和数据可视化工具。这些工具可以帮助参赛者更好地理解和解释数据,并从中获得更深层次的洞察。比赛中,参赛者可以利用这些工具,对电子数据进行统计分析,如计算数据的平均值、方差和相关系数等;利用数据可视化功能,将数据以图表的形式展示,帮助发现数据的规律和趋势。 综上所述,Pandas在电子数据取证大赛中具有重要作用。参赛者可以利用Pandas强大的数据处理和分析功能,对收集到的电子数据进行处理和分析,以获得关键证据和有用信息。Pandas的灵活性和易用性使得参赛者能够更高效地完成任务,并在竞赛中取得优异的成绩。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DFIR蘇小沐

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值