简介
计算机取证时需要为计算机生成一个位镜像拷贝 , 这需要在系统还在运行的时候，或至少要在系统关闭之前进行。“位镜像拷贝”是指对硬件驱动器上每一位进行拷贝，它不考虑操作系统是如何解析这些位的，所以 它不是对每一个文件的拷贝。因为位镜像拷贝包含了一些被删除了的数据和文件的分段，而这些分段是被操作系统隐藏的... 更多
其它信息
授权协议
GPL
开发语言
C/C++
操作系统
Linux
软件类型
开源软件
所属分类
企业应用、 数据取证软件
开源组织
无
地区
不详
适用人群
未知
收录时间
2023-10-01
时光轴
里程碑1
LOG0
2023
2023-10
轻识收录
评价
0.0（满分 10 分）0 个评分
什么是点评分
推荐
OS X AuditorOS X 计算机取证工具
OSXAuditor是一个免费的MacOSX计算机取证工具，这个工具显示分析内核扩展、用户下载的文件等等，然后是提取用户的隔离文件、访问历史等等，最后就可以确认文件的可信度。
OS X AuditorOS X 计算机取证工具
0
Sherloq数字图像取证工具集
Sherloq是一个关于实现数字图像取证的完全集成环境的个人研究项目。它不是作为一个自动工具来决定一个图像是否是伪造的，而是作为一个实验最新研究论文和研讨会中的各种算法的伴侣。特性界面具有多个工具窗口
Sherloq数字图像取证工具集
0
pyDetective开源计算机取证分析套件
pyDetective是一款开放源代码的计算机犯罪取证分析工具.实际上pyDetective中收集了一些用于计算机犯罪调查取证的python命令行工具.它包含了两个工具del2info&car
pyDetective开源计算机取证分析套件
0
SFT开源Safari取证工具
SFT(SafariForensicTools)包含了一系列的命令行实用工具，用于分析SafariWEB浏览器的一些相关文件。SFT使用Objective-C编写可以在Linux和windows及OS
SFT开源Safari取证工具
0