取證神探

取證神探是一款計算機(jī)取證分析產(chǎn)品，支持Windows、Linux、macOS系統(tǒng)痕跡及用戶行為痕跡的自動化解析，支持Office文檔及SQLite數(shù)據(jù)庫在內(nèi)的200多種文件的直接預(yù)覽，支持NTFS、EXT、HFS、APFS等三大操作系統(tǒng)的常見文件系統(tǒng)。此外還支持高級手工分析、數(shù)據(jù)解碼及取證結(jié)果溯源，讓分析人員知其然并知其所以然，在使用軟件過程中也可不斷學(xué)習(xí)鞏固取證知識，是公安院校電子數(shù)據(jù)取證工教學(xué)及執(zhí)法實戰(zhàn)單位中高級取證人員必備的計算機(jī)取證分析工具。

手機(jī)神探

手機(jī)神探是一款手機(jī)取證分析軟件，支持手機(jī)直連、手機(jī)備份、鏡像導(dǎo)入等方式對手機(jī)中的系統(tǒng)數(shù)據(jù)（通訊錄、通話記錄、短信、郵件等）及第三方應(yīng)用（QQ、微信等）數(shù)據(jù)進(jìn)行直接解析及遠(yuǎn)程云端數(shù)據(jù)提取，支持國內(nèi)常見APP及境外小眾APP解析，支持?jǐn)?shù)據(jù)庫手工分析、手工解碼、刪除數(shù)據(jù)及刪除文件恢復(fù)，是取證高級專家的手機(jī)取證分析工具。

“仿影”動態(tài)仿真取證軟件

“仿影”動態(tài)仿真取證軟件是一款支持Windows、Linux及macOS系統(tǒng)的動態(tài)仿真軟件，加載硬盤或硬盤鏡像即可啟動硬盤中的操作系統(tǒng)并可自動繞過開機(jī)密碼，直觀地查看、分析硬盤中的數(shù)據(jù)，是電子數(shù)據(jù)取證中進(jìn)行程序動態(tài)分析、服務(wù)器取證分析的利器。

下載鏈接

百度云下載鏈接：https://pan.baidu.com/s/1V9ytqb6oGCwM92ieUh94UQ?提取碼：xmbd

說明：取證神探、手機(jī)神探解壓密碼為binarydata，解壓后第一次運行會顯示機(jī)器碼，將姓名、工作單位、機(jī)器碼、申請用途發(fā)送至bdinfo@binarydata.cn可獲取激活碼。仿影需要配合Vmware試用，請自行網(wǎng)上下載，不同仿真軟件可能會產(chǎn)生沖突，請注意測試。