Windows免费计算机取证软件

Question

我正在寻找一个免费的计算机取证软件，如制导外壳。

软件必须

• 收集数据/捕获磁盘映像(> 2 TB)
• 打开dd-style文件
• 处理收集到的数据
  • 特别是搜索已删除和回收的文件。
  • 按文件名模式/扩展名查找文件
  • 可选:按日期/大小/属性/ACL查找文件

• 免费的
• 运行在Windows 7 (x64)上

Answer 1

TestDisk应该是你的候选人：

• 收集数据/捕获磁盘图像:是的(我不知道大小限制)
• 打开dd风格的文件:是的(这是我经常使用的；它分析结构，当有疑问时，要求您提供分区类型等等)。
• 处理收集到的数据:确定(否则就没有意义)。您甚至可以提取选定的信息，浏览目录，等等。是的，这包括恢复已删除的文件。

不久前，我最后一次使用了它，所以我不确定它的搜索设施有多远。但它是这一领域应用最广泛的工具之一。

TestDisk是跨平台的--包括(显式)Windows-764位。在链接的官方页面上可以找到很多文档，所以在安装之前，您可以到那里了解更多细节。