软件介绍: AccessData_FTK_Imager 4.2.1为当前最新版本取证镜像工具。可挂载镜像，创建镜像文件。本版本为安装版，不是绿色版，需要安装后才能使用。支持E01、DD、L01、DMG、VMDK、VHD、AD1等几十种镜像格式，使用过程中几乎没有遇到挂在不了的镜像格式。支持获取当前内存镜像、获取受保护的文件，例如直接获取当前系统的注册表文件。另外，此工具完全免费。

RG涉密信息检查与取证工具适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。它主要包括以下几部分功能： ■ 系统运行痕迹：该功能主要查看电脑使用和程序运行情况 ，可以准备获取最近的电脑开关机时间、运行过的程序。 ■ 电脑外联痕迹：该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。 ■ 上网行为痕迹：上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的，或者未完全清理干净的一些痕迹。 ■ URL 缓存痕迹：分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。 ■ 文档处理痕迹：这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。 ■ USB 设备管理：该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。 ■ 删除文件检索：可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象.

FTK Imager 4.2.0中文安装包，携带安装及中文设置视频教程 内含文件： AccessData_FTK_Imager_(x64)_4.2.0.exe FTK Imager安装及中文设置视频.mp4

Kali环境内存取证工具，依赖于python2

涉密信息检查与取证工具 应付保密检查 本产品适用于于单位内部对自身的计算机设备的保密情况以及计算机违规使用情况进行自查。它主要包括以下几部分功能: ■ 系统运行痕迹:该功能主要查看电脑使用和程序运行情况 ，可以准备获取最近的电脑开关机时间、运行过的程序。 ■ 电脑外联痕迹:该功能主要查看电脑远程登录或者网络连接情况，主要获取网上邻居访问痕迹、远程终端登录痕迹、ADSL拨号连接情况以及无线网络连接情况。 ■ 上网行为痕迹:上网痕迹包括了系统中由于访问互联网而留下的各种痕迹。这里列出的痕迹是系统内的未清理过的，或者未完全清理干净的一些痕迹。 ■ URL 缓存痕迹:分为快速和深度两种检查方法，快速为直接读取IE浏览器缓存文件，深度检查从磁盘级搜索上网痕迹，基于数据特征和数据恢复技术，可以搜出被清除过或者重装过系统的电脑的上网痕迹。 ■ 文档处理痕迹:这里主要描述当前和最近一段时间计算机上处理和访问的文档的名称。可通过名称查看是否有违规现象。 ■ USB 设备管理:该功能列举出了所有在该计算机上曾经使用过的USB存储设备的名称、型号及日期等信息。 ■ 删除文件检索:可以搜索磁盘中已删除的文件，文件夹，可通过名称查看是否有违规现象

计算机犯罪取证工具之Foxmail口令破解,这好像也是公安专用的东东

该工具包中所包含的python代码支持对windows不同版本、linux以及android系统的取证分析，功能强大，包罗万象

高斯白噪声matlab代码取证工具-混合G-PRNU提取器 这是基于Muammar的工作而进行的更新的更新的PRNU提取器（Lucas等），包括对本机PRNU提取器的定制 G-PRNU提取器与本机PRNU一起正在实现 定制不同尺寸和插值方法 李的增强技术。 （如果需要增强，请在lucasdigicamident.m中取消注释132-138行） 可用的过滤器： 高斯型 米哈克 西格玛 bm3d -REEPJYOTI DEKA，Eurecom， 先决条件： 图像处理工具箱是必需的。 如果将使用Mihcak图像去噪算法，则需要Matlab Wavelets Toolbox。 如果将使用BM3D去噪算法，则需要BM3D软件包。 可以从以下位置下载： 参考： Lukas，J.，Fridrich，J。和Goljan，M。“从传感器图案噪声中识别数码相机”。 IEEE信息取证与安全事务，2006，1，205-214 哈尼·穆玛（Muammar，Hani）。 使用图像传感器PRNU模式识别源摄像机。 伦敦：通信和信号处理研究小组，2014年。帝国理工学院通信和信号处理研究小组。 网络。 2016年2月

（取证工具）X-Ways_Forensics_v20.0_SR-3_x86_x64_Full.rar

埃波伊 提取感兴趣的寄生虫（epoi）是一种取证工具，可帮助自动提取以下内容： IP地址 电邮 链接和域 base64检测 JS分机 恶意动作词 勒索软件相关词 隐藏文件 用法：bash epoi.sh只需插入带有开源脚本或资源的目标目录，分析便会开始。 请记住，这是一个取证安全工具，但不是Linux防病毒软件，因此请不要信任epoi的100％，epoi仍在持续开发中！ 由Cignoraptor编码