该解析为山西警察学院电子取证小组原创，仅用于学习交流。 希望与全国电子取证爱好者分享交流电子取证的知识与技巧。 欢迎大家的指出错误，我们会积极吸取教训，共同进步。

该工具包中所包含的python代码支持对windows不同版本、linux以及android系统的取证分析，功能强大，包罗万象

选择了微信取证，压缩包中包含了网络取证报告及数据提取工具sqlcipher等

高斯白噪声matlab代码取证工具-混合G-PRNU提取器 这是基于Muammar的工作而进行的更新的更新的PRNU提取器（Lucas等），包括对本机PRNU提取器的定制 G-PRNU提取器与本机PRNU一起正在实现 定制不同尺寸和插值方法 李的增强技术。 （如果需要增强，请在lucasdigicamident.m中取消注释132-138行） 可用的过滤器： 高斯型 米哈克 西格玛 bm3d -REEPJYOTI DEKA，Eurecom， 先决条件： 图像处理工具箱是必需的。 如果将使用Mihcak图像去噪算法，则需要Matlab Wavelets Toolbox。 如果将使用BM3D去噪算法，则需要BM3D软件包。 可以从以下位置下载： 参考： Lukas，J.，Fridrich，J。和Goljan，M。“从传感器图案噪声中识别数码相机”。 IEEE信息取证与安全事务，2006，1，205-214 哈尼·穆玛（Muammar，Hani）。 使用图像传感器PRNU模式识别源摄像机。 伦敦：通信和信号处理研究小组，2014年。帝国理工学院通信和信号处理研究小组。 网络。 2016年2月

（取证工具）X-Ways_Forensics_v20.0_SR-3_x86_x64_Full.rar

20210606-国元证券-美亚柏科-300188-深度研究报告：电子数据取证专家，新战略开启新征程.pdf

取证包含linux/unix、Encase等

Encase.Forensic.v420-SHOCK 不用说了吧,当然是英文版

此款软件是国际通用的电子数据取证分析软件。本人测试过，完全可以使用。

电子取证包含取证注意事项、windows取证、Unix取证、mail取证