Curated · 收录工具

IPED

收录工具 综合分析

面向大规模数字证据处理、索引、去重、搜索和关联分析的综合取证平台。

工具介绍

IPED 面向数据量远超人工浏览能力的场合:对海量材料建立索引、去重和分类,把「先筛出相关部分」从翻找变成查询。

能做什么

  • 批量摄取并索引大量文件。
  • 按哈希去重。
  • 全文检索与多条件过滤。
  • 关联分析与分类。
  • 生成可复核的处理记录。

适用场景

大规模材料的前期筛选与归类,为后续人工精读缩小范围。

综合分析

同一分类下的其他工具,点击标题进入各自的页面。

bulk_extractor

综合分析

不解析文件系统直接扫描原始数据,抽取邮箱、URL、号码等特征并记录位置。

运行方式
隔离主机 / CLI
数据边界
输出会集中大量个人信息,报告文件应按案件敏感数据管理并控制访问范围。
许可
GPL-3.0-or-later(历史代码另有许可)

Rastrea2r

综合分析

在多台终端上批量执行分诊任务并回收结果,减少逐台手工采集。

运行方式
隔离主机 / CLI
数据边界
任务会在目标主机上执行并回收数据,需事先取得授权并记录执行范围。
许可
MIT

Velociraptor

综合分析

终端可见性与取证平台,用查询语言在大量主机上按需采集证据并集中汇总。

运行方式
独立服务器
数据边界
部署后具备持续采集终端数据的能力,属于高敏感组件,需明确授权范围、访问控制与数据保留策略。
许可
AGPL-3.0-or-later

Dissect

综合分析

模块化的取证解析框架,用统一接口读取磁盘、内存与应用工件。

运行方式
隔离主机 / CLI
数据边界
解析在本地进行,但检材本身敏感,应在隔离环境处理并按案件管理输出。
许可
AGPL-3.0(部分模块另有许可)