标签›取证工具

4 个应用

NTPWEdit

NTPWEdit x64是一款专为Windows PE环境设计的密码恢复解决方案，帮助用户重新访问被锁定的计算机。该工具通过加载和修改存储用户账户安全信息的本地SAM数据库文件来工作，直接在此文件中...

ExtractJPEG工具可从复杂的MDF数据库存档中定位并提取JPEG图像。该工具提供参数以识别确切的头部类型和包含图像的相关数据段，超越简单的数据提取。独特的跳过功能——忽略第一个及每隔一个头部—...

HDD Raw Copy Tool 专精于二进制级别复制，通过顺序读写每个数据位来制作硬盘的完全一致副本。此方法确保目标驱动器或镜像文件与源驱动器逐扇区精确匹配。该工具特别适用于系统迁移、数字取证中...

NetworkMiner作为被动网络嗅探器和取证工具，专门从网络流量中提取主机特定情报。它通过分析PCAP文件离线工作，枚举主机、列出其网络服务并收集地理位置等元数据。该工具能重组传输的文件和电子邮...