Curated · 收录工具

dc3dd

收录工具 磁盘与文件系统

dd 的取证增强版,复制介质的同时计算哈希并输出可复核的采集日志。

工具介绍

dc3dd 是 dd 的取证增强版:在复制数据的同时计算并输出哈希、显示进度,并把采集过程记录下来,常用于把介质或分区原样导出成镜像。

能做什么

  • 按块复制介质与分区,生成镜像文件。
  • 采集过程中实时计算哈希。
  • 显示进度与传输速率。
  • 输出采集日志,便于事后复核。

适用场景

命令行环境下的镜像采集;需要在脚本或现场操作中留下哈希与日志时。

磁盘与文件系统

同一分类下的其他工具,点击标题进入各自的页面。

Autopsy

磁盘与文件系统 推荐

基于 The Sleuth Kit 的桌面取证平台,覆盖文件系统、关键字、时间线和已删除文件分析。

运行方式
隔离工作站
数据边界
使用镜像副本并保持源介质写保护,案件数据库不要放入公开共享目录。
许可
Apache-2.0

The Sleuth Kit

磁盘与文件系统

面向磁盘镜像和文件系统调查的命令行工具与库,是 Autopsy 的底层能力来源。

运行方式
隔离主机 / CLI
数据边界
对证据副本执行分析,保留命令、版本、时区和输出哈希。
许可
查看项目许可

PhotoRec

磁盘与文件系统

按文件签名雕复已删除或丢失的文件,不依赖文件系统的目录结构。

运行方式
隔离主机 / GUI 或 CLI
数据边界
雕复必须针对镜像副本或写保护介质,恢复结果应写入另一块磁盘。
许可
GPL-2.0-or-later

Guymager

磁盘与文件系统

图形界面的磁盘镜像采集工具,采集时同步计算哈希并记录镜像过程。

运行方式
隔离工作站
数据边界
应通过只读接口连接源介质;镜像与日志要按案件材料保存并核对哈希。
许可
GPL-2.0-or-later