工具介绍
Forensics++ Workbench 是本站自研的浏览器端取证工作台。它把分诊阶段最常用的一批转换与检查集中在同一个界面里完成,省去在多个在线工具之间反复粘贴样品。
能做什么
- 编码转换:Base64、URL、Hex、Unicode 等常见编码互转。
- 哈希计算:对文本与文件计算 MD5、SHA-1、SHA-256。
- 元数据查看:读取图片 EXIF 等元数据字段。
- 压缩包检查:查看归档结构并预览条目。
- SQL 导出解析:把导出结果按列拆开,并换算时间戳。
- 网络证据预览:拆解接口报文、Cookie 与 HTTP 头部。
适用场景
CTF/MISC 里反复出现的编码与杂项处理;应急响应早期对零散样品的轻量分诊。