取证包含linux/unix、Encase等

磁盘取证工具，支持E01，dd，vhd，vmdk等各种磁盘镜像格式解析，本地磁盘取证。X-ways Forensics是由德国X-ways出品的一个法证分析软件，是Winhex的一个法证授权版，跟Winhex界面完全一样。功能上，限制了对磁盘的写入操作。提供了更强的磁盘和文件的分析功能以及增加了文件预览功能。

B.pcap数据取证分析数据包

磁盘镜像加载工具

计算机取证是一门发展非常迅速的学科，时代需要一批能不断吸收最新的知识，掌握最 新的技能，使用最新的工具，不断提高自身素质的网络精英，来应对同样在飞速进步的高科 技犯罪分子。 为电子数据取证与勘察过程中提供一本速查手册，协助办案人员快速查询一些细节性的 易遗忘的知识点，这是这本手册设计的初衷。