取證神探
取證神探是一款計算機取證分析產(chǎn)品,支持Windows、Linux、macOS系統(tǒng)痕跡及用戶行為痕跡的自動化解析,支持Office文檔及SQLite數(shù)據(jù)庫在內(nèi)的200多種文件的直接預(yù)覽,支持NTFS、EXT、HFS、APFS等三大操作系統(tǒng)的常見文件系統(tǒng)。此外還支持高級手工分析、數(shù)據(jù)解碼及取證結(jié)果溯源,讓分析人員知其然并知其所以然,在使用軟件過程中也可不斷學(xué)習(xí)鞏固取證知識,是公安院校電子數(shù)據(jù)取證工教學(xué)及執(zhí)法實戰(zhàn)單位中高級取證人員必備的計算機取證分析工具。
手機神探
手機神探是一款手機取證分析軟件,支持手機直連、手機備份、鏡像導(dǎo)入等方式對手機中的系統(tǒng)數(shù)據(jù)(通訊錄、通話記錄、短信、郵件等)及第三方應(yīng)用(QQ、微信等)數(shù)據(jù)進行直接解析及遠(yuǎn)程云端數(shù)據(jù)提取,支持國內(nèi)常見APP及境外小眾APP解析,支持?jǐn)?shù)據(jù)庫手工分析、手工解碼、刪除數(shù)據(jù)及刪除文件恢復(fù),是取證高級專家的手機取證分析工具。
“仿影”動態(tài)仿真取證軟件
“仿影”動態(tài)仿真取證軟件是一款支持Windows、Linux及macOS系統(tǒng)的動態(tài)仿真軟件,加載硬盤或硬盤鏡像即可啟動硬盤中的操作系統(tǒng)并可自動繞過開機密碼,直觀地查看、分析硬盤中的數(shù)據(jù),是電子數(shù)據(jù)取證中進行程序動態(tài)分析、服務(wù)器取證分析的利器。
下載鏈接
百度云下載鏈接:https://pan.baidu.com/s/1V9ytqb6oGCwM92ieUh94UQ?提取碼:xmbd
說明:取證神探、手機神探解壓密碼為binarydata,解壓后第一次運行會顯示機器碼,將姓名、工作單位、機器碼、申請用途發(fā)送至bdinfo@binarydata.cn可獲取激活碼。仿影需要配合Vmware試用,請自行網(wǎng)上下載,不同仿真軟件可能會產(chǎn)生沖突,請注意測試。