工具介绍
bulk_extractor 直接在原始数据上扫描，把邮箱地址、URL、域名、号码等特征抽出来，并把命中的字节偏移连同上下文一起写成报告。它刻意不按文件系统解析，因此已删除、碎片化的数据同样能被扫到。
能做什么
- 扫描磁盘镜像与原始数据，抽取各类特征。
- 生成带偏移与上下文的报告。
- 用直方图与去重列表定位高价值区域。
- 通过插件扩展抽取规则。
适用场景
大容量检材的前期筛查；需要在文件系统之外找回零散信息的场合。
Curated · 收录工具
bulk_extractor
不解析文件系统直接扫描原始数据，抽取邮箱、URL、号码等特征并记录位置。
综合分析
相关工具
同一分类下的其他工具，点击标题进入各自的页面。