FileInfo文件信息取证分析工具
FileInfo是一款Ubuntu Linux下的文件信息取证分析工具,它是一个脚本但拥有一个图形界面,FileInfo可以从文件中提取有用的信息用于调查取证。
FileInfo主要特点:
- Meta Data Information
 - String ASCII and Unicode
 - Hash MD5 and SHA1
 - Detect and Show PE32 Information
 - Detect and Extract Thumbnail from JPEG file
 
评论
