2 个应用
Autopsy提供法证级能力,可在多个数据源中发现和分析数字证据。该应用能处理原始磁盘镜像、物理驱动器和单个文件,同时保持证据完整性。通过其强大的插件框架,包括专门的注册表分析工具,调查人员可以发现...
TrID通过持续扩展的文件签名数据库提供高级文件识别功能。与简单的扩展名检测不同,该工具执行深度二进制分析以揭示任何文件的真实性质,无论其给定扩展名如何。命令行界面确保在Windows和Linux环...