First-party · 自研工具

Forensics++ Workbench

自研工具 综合工作台 推荐

本地优先的浏览器取证工作台,覆盖编码转换、哈希、元数据、压缩包、SQL 导出与网络证据预览,适合 CTF/MISC 与轻量分诊。

工具介绍

Forensics++ Workbench 是本站自研的浏览器端取证工作台。它把分诊阶段最常用的一批转换与检查集中在同一个界面里完成,省去在多个在线工具之间反复粘贴样品。

能做什么

  • 编码转换:Base64、URL、Hex、Unicode 等常见编码互转。
  • 哈希计算:对文本与文件计算 MD5、SHA-1、SHA-256。
  • 元数据查看:读取图片 EXIF 等元数据字段。
  • 压缩包检查:查看归档结构并预览条目。
  • SQL 导出解析:把导出结果按列拆开,并换算时间戳。
  • 网络证据预览:拆解接口报文、Cookie 与 HTTP 头部。

适用场景

CTF/MISC 里反复出现的编码与杂项处理;应急响应早期对零散样品的轻量分诊。