内存取证工具-MAGNET RAM Capture，是由于取证公司MAGNET开发一款免费制作内存镜像的小工具，体积小、还可以对内存镜像设置分段。

小巧 300K左右 纯净

证据镜像勘察工具，最大特点能挂载镜像进行仿真，扫描EFS加密数据，提取内存

取证工具包成像器 FTK Imager是一个简单但简洁的工具。 它将硬盘映像保存在一个文件中或分段中，稍后可能会对其进行重建。 在关闭文件之前，它将计算MD5哈希值并确认数据的完整性。 为Mac OSX安装FTK Imager git clone git@github.com:MrMugiwara/FTK-imager-OSX.git cd FTK-imager-OSX chmod +x ftkimager ./ftkimager --help 如何在MAC OSX上使用FTK Imager Usage: ./ftkimager source [dest_file] [options] AccessData FTK Imager C

电子取证中对于数据库取证的一款好用工具

一个很好的涉密工具，可以轻松查询本机的上网记录等一切动作。具体功能自己详看。

朗威计算机保密检查取证工具用户手册.doc

内存取证工具-MAGNET RAM Capture，是由于取证公司MAGNET开发一款免费制作内存镜像的小工具，体积小、还可以对内存镜像设置分段。

强大的取证工具，非常适合取证新手。 FTK综合分析软件做为美国AccessData公司的专业电子数据检验工具软件包, 是世界顶级的电子数据检验软件之一，它集成了提取、恢复、挖掘、分析、查找及报告等所有数据检验功能。 FTK综合分析软件进入中国电子数据检验行业已超过十年, 其强大的检验分析功能得到了业内人士的广泛认可。

ProDiscover® 系列计算机安全工具使得系统管理员和调查员可以在计算机磁盘中迅速找到所需要的数据。