Curated · 收录工具

Dissect

收录工具 综合分析

模块化的取证解析框架,用统一接口读取磁盘、内存与应用工件。

工具介绍

Dissect 是一组可组合的 Python 解析模块:磁盘、文件系统、内存与常见应用工件都通过同一套接口读取,便于把解析步骤写进脚本而不是靠图形界面点选。

能做什么

  • 解析磁盘镜像、文件系统与卷。
  • 解析内存镜像与常见应用工件。
  • 组合多个解析模块处理同一份检材。
  • 在 Python 中调用,接入自动化流程。

适用场景

需要脚本化、可重复的取证解析;在多份检材上批量执行同一套解析流程。

综合分析

同一分类下的其他工具,点击标题进入各自的页面。

IPED

综合分析

面向大规模数字证据处理、索引、去重、搜索和关联分析的综合取证平台。

运行方式
隔离工作站
数据边界
资源消耗较高,应设置独立任务目录、磁盘配额和案件权限。
许可
查看项目许可

bulk_extractor

综合分析

不解析文件系统直接扫描原始数据,抽取邮箱、URL、号码等特征并记录位置。

运行方式
隔离主机 / CLI
数据边界
输出会集中大量个人信息,报告文件应按案件敏感数据管理并控制访问范围。
许可
GPL-3.0-or-later(历史代码另有许可)

Rastrea2r

综合分析

在多台终端上批量执行分诊任务并回收结果,减少逐台手工采集。

运行方式
隔离主机 / CLI
数据边界
任务会在目标主机上执行并回收数据,需事先取得授权并记录执行范围。
许可
MIT

Velociraptor

综合分析

终端可见性与取证平台,用查询语言在大量主机上按需采集证据并集中汇总。

运行方式
独立服务器
数据边界
部署后具备持续采集终端数据的能力,属于高敏感组件,需明确授权范围、访问控制与数据保留策略。
许可
AGPL-3.0-or-later