【电子取证篇】分享一波电子数据取证工具
大多数为开源或免费的电子取证相关工具—【蘇小沐】
文章目录
【电子取证篇】分享一波电子数据取证工具1、实验环境
（一）计算机、手机取证、数据恢复工具1、Autopsy【综合类开源取证工具】2、WinHex3、RStudio4、DiskGenius5、Windows事件工具集
（二）镜像仿真工具1、FTK Imager2、Arsenal-Image-Mounter
（三）网络封包分析工具1、Wireshark
（四）加解密工具1、PasswareEncryptionAnalyzer2、hashcat3、john4、ziperello5、Advanced Office Password Recovery
（五）内存取证工具1、DumpIt2、volatility3、MAGNET RAM Capture
（六）哈希计算工具1、HashMyFiles2、HashCal等
（七）数据库相关工具1、Navicat2、Xshell+Xftp3、FileZilla
总结
1、实验环境
系统版本Windows 11 专业工作站版23H2（22631.2506）；
（一）计算机、手机取证、数据恢复工具
1、Autopsy【综合类开源取证工具】
我用夸克网盘分享了「autopsy-4.21.0-64bit.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/a1ad056dca1a 提取码：LwKU
【官网地址：Autopsy - Download】
2、WinHex
我用夸克网盘分享了「WinHex_v19.3-SR-4 x86.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/6186b41ff3c9 提取码：sCYE
3、RStudio
我用夸克网盘分享了「RStudio_9.3.191248_Portable.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/bd254ea9fad6 提取码：Rt1e
4、DiskGenius
我用夸克网盘分享了「DiskGenius.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/2401f1b264f3 提取码：vSR8
5、Windows事件工具集
我用夸克网盘分享了「Windows事件工具集.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/37a1bc0213bd 提取码：X1nk
（二）镜像仿真工具
1、FTK Imager
我用夸克网盘分享了「AccessData_FTK_Imager_4.7.1.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/7bf4de084f96 提取码：NXF2
2、Arsenal-Image-Mounter
我用夸克网盘分享了「Arsenal-Image-Mounter-v3.2.128.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/d566dec88f7b 提取码：zuHK
（三）网络封包分析工具
1、Wireshark
我用夸克网盘分享了「Wireshark-win64-4.0.10.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/36f880267073 提取码：g5pv
【官网地址：Wireshark · Go Deep】
（四）加解密工具
1、PasswareEncryptionAnalyzer
我用夸克网盘分享了「PasswareEncryptionAnalyzer_64bit_Setup.msi」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/5cd8232e36e0 提取码：fahj
2、hashcat
我用夸克网盘分享了「hashcat-6.2.6.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/3ba911c29c3a 提取码：p5Jm
3、john
我用夸克网盘分享了「john-1.9.0-jumbo-1-win64.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/4b1ed1873ea1 提取码：Nxcz
4、ziperello
我用夸克网盘分享了「ziperello.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/fe21b2238470 提取码：URum
5、Advanced Office Password Recovery
我用夸克网盘分享了「Advanced Office Password Recovery文档密码破解工具.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/1df29f73e913 提取码：wUxf
（五）内存取证工具
1、DumpIt
我用夸克网盘分享了「DumpIt v1.3.2.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/f191a1c3df94 提取码：mfnt
2、volatility
我用夸克网盘分享了「volatility3-2.5.0-py3-none-any.whl」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/0a65a2167e0e 提取码：bk3j
3、MAGNET RAM Capture
我用夸克网盘分享了「MAGNET RAM Capture_v1.2.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/9c11f16e146a 提取码：XjDq
（六）哈希计算工具
1、HashMyFiles
我用夸克网盘分享了「HashMyFiles_v2.44.zip」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/89f2f2247818 提取码：x6iH
2、HashCal等
我用夸克网盘分享了「HashCal哈希计算器.7z」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/5c7d059556df 提取码：QELh
（七）数据库相关工具
1、Navicat
我用夸克网盘分享了「数据库工具箱.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/22dd76f4f8ed 提取码：TztV
2、Xshell+Xftp
我用夸克网盘分享了「Xshell+Xftp.rar」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/9f030fe851b9 提取码：4hbH
3、FileZilla
我用夸克网盘分享了「FileZilla_3.40.0-rc1_win64-setup.exe」，点击链接即可保存。打开「夸克APP」，无需下载在线播放视频，畅享原画5倍速，支持电视投屏。 链接：https://pan.quark.cn/s/26b3cdc6879c 提取码：kXrA
总结
书写片面，纯粹做个记录，有错漏之处欢迎指正。
【著作所有权归作者 [蘇小沐] 所有，转载请注明文章出处】
名称时间开始编辑日期2023 年 11 月 11 日最后编辑日期2023 年 11 月 11 日