DigiForensics 电子取证技术学习平台 搜索⌘ K

搜索全站

输入至少 2 个字符，查找相关内容。

↑↓ 选择 Enter 打开Esc 关闭
First-party · 自研工具

Forensics++ Workbench

自研工具 综合工作台 推荐

浏览器取证工具集，支持 Windows 日志、SQLite、注册表、PCAP 和固件分析。

打开工具 源代码 许可条款 返回工具目录
工具介绍

Forensics++ 是本站开发的浏览器取证工具集，文件在本机浏览器中处理。

常用功能

  • Windows 事件日志、注册表和常见系统痕迹分析。
  • SQLite 数据库读取与 WAL 恢复。
  • APK 签名、PCAP 流量和固件分析。
  • 图片元数据与二进制文件检查。

支持在线使用，源码可从项目仓库获取。