标签›数字取证

5 个应用

Metadata Viewer

文件蕴含的信息远超屏幕所见。Metadata Viewer旨在可视化这些隐藏的叙述，提取并展示嵌入的元数据——如创建日期、设备型号、编辑历史和地理位置——以易于访问的格式呈现。这款工具非常适合调查人...

ShellBagsView是一款专用于数字取证和系统分析的工具。它能解析Windows注册表中的ShellBags条目，这些条目自动存储文件夹的用户界面偏好设置。该工具提供包含访问时间戳、视图模式（...

WinCatalog 提供即时文件信息访问，即使原始存储介质未连接也能使用。它通过从各种来源（包括CD和外部驱动器等离线介质）创建详细的文件和文件夹目录来工作。您可以通过集中界面搜索、查看属性和组织...

Autopsy作为数字证据分析的核心平台，通过插件架构提供扩展性。调查人员可检查磁盘镜像、本地驱动器和文件，同时使用专用插件进行注册表分析、邮件提取和恶意软件检测。该软件在整个调查过程中保持取证完整...

PrintFileInfo专为高效设计，通过单一命令从可执行文件中提取丰富信息。它提供结构化数据，包括文件描述、产品名称和构建时间戳，让您无需复杂操作即可获得完整概览。该工具对质量保证、数字取证以及...