FileInfo文件信息取证分析工具
FileInfo是一款Ubuntu Linux下的文件信息取证分析工具,它是一个脚本但拥有一个图形界面,FileInfo可以从文件中提取有用的信息用于调查取证。
FileInfo主要特点:
- Meta Data Information
- String ASCII and Unicode
- Hash MD5 and SHA1
- Detect and Show PE32 Information
- Detect and Extract Thumbnail from JPEG file
评论