CTF必备取证神器 取证大师专业版 试用版

取证大师团队针对PC端微信新特性，实现了特定状态下的微信免扫码取证功能，取证人员无需额外操作即可完成微信数据的自动解析，Mac/Windows版本均可支持。由于文件太大了，就提供下载链接，亲测有用

2022年广东省中职网络安全赛项-数据分析取证 解析

GUI版 方便易用 可用于加解密数据库 forensic中可用

不愿意使用kali的可以使用这个版本 The Volatility Framework is a completely open collection of tools, implemented in Python under the GNU General Public License, for the extraction of digital artifacts from volatile memory (RAM) samples. The extraction techniques are performed completely independent of the sys

volatility_2.6_mac64_standalone.zip mac 版本，内存取证工具。亲测好用

内存取证三项镜像

这个工具可以dump内存，将目前计算机的内存镜像保存为raw文件，然后方便使用kali中的取证工具进行取证分析。

BrowsingHistoryView是一款用可以查看浏览器历史记录的工具，功能强大，体积小巧，支持多种浏览器，有需要的赶快下载吧！

电子数据取证人员在取证现场需要的一种工具，必备的内存镜像工具，操作简单，支持分卷，超级好用！RAM CAPTURE V1.2.0