Curated · 收录工具

Rastrea2r

收录工具 综合分析

在多台终端上批量执行分诊任务并回收结果,减少逐台手工采集。

工具介绍

Rastrea2r 面向「多台终端要一起看」的场合:它把采集与查询任务分发到多台主机上执行,再把结果集中回收。

能做什么

  • 在多台终端上同时执行分诊任务。
  • 采集进程、网络连接与文件信息。
  • 支持离线查询与哈希校验。
  • 与常见终端管理平台集成,统一分发任务。

适用场景

需要同时排查多台主机的应急响应;把重复的终端采集步骤批量化。

综合分析

同一分类下的其他工具,点击标题进入各自的页面。

IPED

综合分析

面向大规模数字证据处理、索引、去重、搜索和关联分析的综合取证平台。

运行方式
隔离工作站
数据边界
资源消耗较高,应设置独立任务目录、磁盘配额和案件权限。
许可
查看项目许可

bulk_extractor

综合分析

不解析文件系统直接扫描原始数据,抽取邮箱、URL、号码等特征并记录位置。

运行方式
隔离主机 / CLI
数据边界
输出会集中大量个人信息,报告文件应按案件敏感数据管理并控制访问范围。
许可
GPL-3.0-or-later(历史代码另有许可)

Velociraptor

综合分析

终端可见性与取证平台,用查询语言在大量主机上按需采集证据并集中汇总。

运行方式
独立服务器
数据边界
部署后具备持续采集终端数据的能力,属于高敏感组件,需明确授权范围、访问控制与数据保留策略。
许可
AGPL-3.0-or-later

Dissect

综合分析

模块化的取证解析框架,用统一接口读取磁盘、内存与应用工件。

运行方式
隔离主机 / CLI
数据边界
解析在本地进行,但检材本身敏感,应在隔离环境处理并按案件管理输出。
许可
AGPL-3.0(部分模块另有许可)