标签›数字取证

4 个应用

NetworkMiner

NetworkMiner是一款专用于离线分析网络数据包捕获的工具。通过解析PCAP文件，它能高效检索IP地址、主机名和操作系统等详细主机信息。支持提取传输的文件和图像，帮助用户重建网络会话并识别设备。...

Autopsy是一款全面的数字调查平台，支持对多种数据源进行取证检查。该软件提供原始镜像分析、本地驱动器扫描和逻辑文件检查功能，特别具备注册表分析能力。调查人员可利用其插件生态系统扩展特定取证需求，...

ShellBagsView扫描Windows注册表，揭示系统自动保存的文件夹设置。显示每个打开文件夹的访问时间、显示偏好（如详细信息或图标视图）、窗口位置和大小信息。适用于数字取证、系统管理或个人查...

使用魔法文件识别器，只需单击即可了解任何文件。该工具快速扫描您的文档，显示文件类型并提供简明描述以说明其用途和来源。适用于故障排除、数字取证或日常文件管理，无需专业技术即可处理多种格式。直观界面确保...