标签›数字取证

4 个应用

Active@ Disk Editor

Active@ Disk Editor 是数字取证和深度系统诊断的关键应用。它绕过操作系统，逐扇区提供原始、未经修改的磁盘内容视图。调查人员可检查和修改 ASCII 与 UNICODE 值，以发现隐...

FileHash支持MD5、SHA-1、SHA-256等多种哈希算法，满足不同安全需求。可处理单个文件或整个目录，适用于数据审计、数字取证或验证文件完整性等任务。软件轻量但功能强大，提供精确的哈希值，...

Autopsy提供法证级能力，可在多个数据源中发现和分析数字证据。该应用能处理原始磁盘镜像、物理驱动器和单个文件，同时保持证据完整性。通过其强大的插件框架，包括专门的注册表分析工具，调查人员可以发现...

TrID通过持续扩展的文件签名数据库提供高级文件识别功能。与简单的扩展名检测不同，该工具执行深度二进制分析以揭示任何文件的真实性质，无论其给定扩展名如何。命令行界面确保在Windows和Linux环...