【电子取证篇】分享一波电子数据取证工具

电子取证篇】分享一波电子数据取证工具"/>

【电子取证篇】分享一波电子数据取证工具

【电子取证篇】分享一波电子数据取证工具

大多数为开源或免费的电子取证相关工具—【蘇小沐】

文章目录

• • 【电子取证篇】分享一波电子数据取证工具
  • • 1、实验环境
  • （一）计算机、手机取证、数据恢复工具
  • • 1、Autopsy【综合类开源取证工具】
    • 2、WinHex
    • 3、RStudio
    • 4、DiskGenius
    • 5、Windows事件工具集
  • （二）镜像仿真工具
  • • 1、FTK Imager
    • 2、Arsenal-Image-Mounter
  • （三）网络封包分析工具
  • • 1、Wireshark
  • （四）加解密工具
  • • 1、PasswareEncryptionAnalyzer
    • 2、hashcat
    • 3、john
    • 4、ziperello
    • 5、Advanced Office Password Recovery
  • （五）内存取证工具
  • • 1、DumpIt
    • 2、volatility
    • 3、MAGNET RAM Capture
  • （六）哈希计算工具
  • • 1、HashMyFiles
    • 2、HashCal等
  • （七）数据库相关工具
  • • 1、Navicat
    • 2、Xshell+Xftp
    • 3、FileZilla
  • 总结

1、实验环境

系统	版本
Windows 11 专业工作站版	23H2（22631.2506）；

（一）计算机、手机取证、数据恢复工具

1、Autopsy【综合类开源取证工具】

我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：LwKU

【官网地址：Autopsy - Download】

2、WinHex

我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：sCYE

3、RStudio

我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：Rt1e

4、DiskGenius

我用夸克网盘分享了「DiskGenius.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：vSR8

5、Windows事件工具集

我用夸克网盘分享了「Windows事件工具集.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：X1nk

（二）镜像仿真工具

1、FTK Imager

我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：NXF2

2、Arsenal-Image-Mounter

我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：zuHK

（三）网络封包分析工具

1、Wireshark

我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：g5pv

【官网地址：Wireshark · Go Deep】

（四）加解密工具

1、PasswareEncryptionAnalyzer

我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：fahj

2、hashcat

我用夸克网盘分享了「hashcat-6.2.6.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：p5Jm

3、john

我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：Nxcz

4、ziperello

我用夸克网盘分享了「ziperello.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：URum

5、Advanced Office Password Recovery

我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：wUxf

（五）内存取证工具

1、DumpIt

我用夸克网盘分享了「DumpIt v1.3.2.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：mfnt

2、volatility

我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：bk3j

3、MAGNET RAM Capture

我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：XjDq

（六）哈希计算工具

1、HashMyFiles

我用夸克网盘分享了「HashMyFiles_v2.44.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：x6iH

2、HashCal等

我用夸克网盘分享了「HashCal哈希计算器.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：QELh

（七）数据库相关工具

1、Navicat

我用夸克网盘分享了「数据库工具箱.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：TztV

2、Xshell+Xftp

我用夸克网盘分享了「Xshell+Xftp.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：4hbH

3、FileZilla

我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。
链接：
提取码：kXrA

总结

书写片面，纯粹做个记录，有错漏之处欢迎指正。

【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】

名称	时间
开始编辑日期	2023 年 11 月 11 日
最后编辑日期	2023 年 11 月 11 日