TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 4 个工具 自研 0 个 收录 4 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

解码与转换 4 个

CyberChef

解码与转换 推荐

在浏览器中完成编码、解码、压缩、加密和数据分析,适合快速构建可复现的处理配方。

运行方式
浏览器本地运行
数据边界
官方 Web 版通常在浏览器内处理数据;使用前仍应核对部署来源和网络请求。
许可
Apache-2.0

binwalk

解码与转换

识别并提取固件与二进制文件中的嵌入内容,用于结构分析和文件拆解。

运行方式
隔离主机 / CLI
数据边界
固件与检材可能在提取过程中被执行或挂载,应在隔离环境内操作。
许可
MIT

unblob

解码与转换

固件与归档文件的一体化解包套件,按格式逐个抽取并给出可复核的提取报告。

运行方式
隔离主机 / CLI
数据边界
输出可能包含可执行的固件组件,应在隔离环境内查看,不要直接在业务主机上运行。
许可
MIT

ExifTool

解码与转换

读写图片、音视频与 PDF 等文件的元数据,支持批量提取与字段级比对。

运行方式
隔离主机 / CLI
数据边界
写操作会修改原始文件的元数据;取证场景应只对副本执行,并记录版本与命令行。
许可
同 Perl 自身条款(Artistic 或 GPL)
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具