Dissect
模块化的取证解析框架，用统一接口读取磁盘、内存与应用工件。
持续积累
订阅更新
最新更新
按发布时间浏览公开内容，找到下一份值得学习的资料。
公开内容
共 327 条Velociraptor
终端可见性与取证平台，用查询语言在大量主机上按需采集证据并集中汇总。
Rastrea2r
在多台终端上批量执行分诊任务并回收结果，减少逐台手工采集。
bulk_extractor
不解析文件系统直接扫描原始数据，抽取邮箱、URL、号码等特征并记录位置。
IPED
面向大规模数字证据处理、索引、去重、搜索和关联分析的综合取证平台。
Andriller CE
面向 Android 的取证工具，可提取设备数据并解析常见应用工件。
libimobiledevice
与 iOS 设备通信的开源库与工具集，用于备份、读取设备信息与访问文件。
iLEAPP
解析 iOS 备份、日志、Plist 和应用工件，与 ALEAPP 形成移动取证配套。
ALEAPP
解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。
GNU ddrescue
面向损坏介质的数据抢救工具，记录坏块位置并支持分阶段反复重试。
libewf
读写 EWF 取证镜像格式，用于创建、校验与转换常见取证镜像。
dc3dd
dd 的取证增强版，复制介质的同时计算哈希并输出采集日志。
Guymager
图形界面的磁盘镜像采集工具，采集时同步计算哈希并记录镜像过程。
PhotoRec
按文件签名雕复已删除或丢失的文件，不依赖文件系统的目录结构。
The Sleuth Kit
面向磁盘镜像和文件系统调查的命令行工具与库，是 Autopsy 的底层能力来源。