标签›取证工具

4 个应用

Sysmon

Sysmon是一款轻量级命令行工具，旨在将详细的系统事件直接监控并记录到Windows事件日志中。它捕获包括进程创建、网络连接和文件更改在内的广泛活动，为管理员提供系统行为的关键可见性。其直观的命令...

ExtractJPEG是一款专门工具，用于恢复嵌入MDF数据库文件中的JPEG图像。它能智能导航数据库结构，允许您指定正确的标头类型和段数据以实现准确提取。该软件包含高级选项，可跳过第一个标头和后续...

HDD Raw Copy Tool是一款专业工具，用于执行硬盘和存储介质的底层、逐位复制。它通过将源设备的每个扇区复制到目标驱动器或压缩镜像文件，确保创建精确副本。此过程包括所有数据、已删除文件和未...

NetworkMiner是一款强大的网络取证分析工具，用于解析PCAP文件并提取主机和网络活动的详细信息。它作为被动网络嗅探器运行，捕获数据包而不向网络发送任何数据。该软件擅长离线分析，允许安全专业...