标签›数字取证
5 个应用
Metadata Viewer
文件蕴含的信息远超屏幕所见。Metadata Viewer旨在可视化这些隐藏的叙述,提取并展示嵌入的元数据——如创建日期、设备型号、编辑历史和地理位置——以易于访问的格式呈现。这款工具非常适合调查人...
下载
ShellBagsView
ShellBagsView是一款专用于数字取证和系统分析的工具。它能解析Windows注册表中的ShellBags条目,这些条目自动存储文件夹的用户界面偏好设置。该工具提供包含访问时间戳、视图模式(...
下载
WinCatalog
WinCatalog 提供即时文件信息访问,即使原始存储介质未连接也能使用。它通过从各种来源(包括CD和外部驱动器等离线介质)创建详细的文件和文件夹目录来工作。您可以通过集中界面搜索、查看属性和组织...
下载
Autopsy
Autopsy作为数字证据分析的核心平台,通过插件架构提供扩展性。调查人员可检查磁盘镜像、本地驱动器和文件,同时使用专用插件进行注册表分析、邮件提取和恶意软件检测。该软件在整个调查过程中保持取证完整...
下载
PrintFileInfo
PrintFileInfo专为高效设计,通过单一命令从可执行文件中提取丰富信息。它提供结构化数据,包括文件描述、产品名称和构建时间戳,让您无需复杂操作即可获得完整概览。该工具对质量保证、数字取证以及...
下载
