TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 6 个工具 自研 0 个 收录 6 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

综合分析 6 个

IPED

综合分析

面向大规模数字证据处理、索引、去重、搜索和关联分析的综合取证平台。

运行方式
隔离工作站
数据边界
资源消耗较高,应设置独立任务目录、磁盘配额和案件权限。
许可
查看项目许可

bulk_extractor

综合分析

不解析文件系统直接扫描原始数据,抽取邮箱、URL、号码等特征并记录位置。

运行方式
隔离主机 / CLI
数据边界
输出会集中大量个人信息,报告文件应按案件敏感数据管理并控制访问范围。
许可
GPL-3.0-or-later(历史代码另有许可)

Rastrea2r

综合分析

在多台终端上批量执行分诊任务并回收结果,减少逐台手工采集。

运行方式
隔离主机 / CLI
数据边界
任务会在目标主机上执行并回收数据,需事先取得授权并记录执行范围。
许可
MIT

Velociraptor

综合分析

终端可见性与取证平台,用查询语言在大量主机上按需采集证据并集中汇总。

运行方式
独立服务器
数据边界
部署后具备持续采集终端数据的能力,属于高敏感组件,需明确授权范围、访问控制与数据保留策略。
许可
AGPL-3.0-or-later

Dissect

综合分析

模块化的取证解析框架,用统一接口读取磁盘、内存与应用工件。

运行方式
隔离主机 / CLI
数据边界
解析在本地进行,但检材本身敏感,应在隔离环境处理并按案件管理输出。
许可
AGPL-3.0(部分模块另有许可)
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具