Tableau Password Recovery (TPR) 可以解决电子取证 普遍遇到的令人头疼的问题 - 处理加密的文件。有了 TPR，用户可以： • 查看加密和受保护的文件 • 提高密码破解速度，满足案件进度需求 • 可以无缝连接 EnCase 软件来破解密码保护的文件 • 为不同类型和大小的机构带来先进的密码破解技术

Passware Kit Forensic 2022V1及可以联网破解密码的Windows Agent,亲测通过，用虚拟机也可以联网破解。linux版的agent见我发布的另外一个包。

多功能密码破解软件 含暴力破解！包括压缩文件 office05-2010文档文件 网络密码 windows登录密码等等。

Elcomsoft Forensic Disk Decrptor

GUI版 方便易用 可用于加解密数据库 forensic中可用

VFAE 是用 C++ 编写的基于 Windows 的工具，可从运行 Windows 操作系统的 VMDK 映像中提取文件。 该工具利用 VDDK（虚拟磁盘开发套件）API 进行繁重的工作，例如安装、打开和读取所选的 VMDK。 执行 vfae.exe 时，它​​会从脱机 VMDK 文件中复制文件。 该应用程序允许用户通过将结果输出到特定的输出文件来对 Windows 目录结构进行快速分类。 此外，如果需要，它还会执行 VMDK 本身的前后 MD5 哈希值。 对于特定的文件搜索目的，它会根据通过命令行传入的参数在离线 VMDK 中搜索任何文件类型。 此外，您可以提取在硬编码的“提取文件”目录中找到的那些文件，并提供提取的每个文件的 MD5 哈希值。

File System Forensic Analysis By Brian Carrier

Android Forensics: Investigation, Analysis and Mobile Security for Google Android

这是我的毕业设计外文翻译，是File System Forensic Analysis的一部分，完全够应付毕设了。5个积分，带着一点心血，请不要嫌多。

“伪造”一词是主观的。 根据使用它的上下文，图像可能会成为赝品。 为娱乐而编辑的图像或某人拍了一张糟糕的照片但经过修改以使其看起来更好，即使它已从原始捕获中更改，也不能被视为伪造。 在当前场景中，由于普遍使用强大的图像编辑工具，因此识别图像真实性的需求显着增加。 确定数字图像是真实的还是被篡改是一项重大挑战。 在数字图像中找到操纵痕迹是一项艰巨的任务。 现在，这些篡改痕迹可以通过称为旋转、缩放、JPEG 压缩、高斯噪声等称为攻击的各种操作来完成。 为了测试数字图像的原创性，技术得到了创新。 近年来，在这一研究领域中提出了不同的技术来检测上述攻击。 本文详细概述了用于检测图像伪造的各种方法和方法。