「テンプレート:forensics」の版間の差分

2014年2月2日 (日) 20:56時点における版

• フォレンジックツール
• EnCase

  商用

• X-Ways

  フリー

• The Sleuth Kit

  OSS ディスク調査用

• Autopsy

  The Sleuth Kit をベースにした GUI ツール

• The Volatility Framework

  メモリフォレンジックに特化したプラグイン拡張型ツール

• LiME - Linux Memory Extractor (lime-forensics)

  ローダブルカーネルモジュール(LKM)です。LinuxやLinuxベースのデバイスから揮発性メモリを取得します。

• SIFT Workstation

  Ubuntu ベースのフォレンジックツール一式を収めた VMware アプライアンス

• TestDisk

  削除、破損したパーティション、ファイルの復元、修復ツール

• plaso

  いろいろなデータからタイムスタンプを抽出する。タイムラインを作成するツール。 以前は、 log2timeline という名称でした。

• bulk_extractor

  ディスクイメージから高速に情報を探索・収集する

• dff

  ディスク調査

• metagoofil

  情報収集

• pev

  Windows プログラムの簡易解析

• extundelete

  ファイル復元

  ext ファイルシステム向けのファイル復元ツールです。

  ext3, ext4

• CrowdInspect
• triage-ir