15 Melhor Computador (Digital) Ferramentas e software forense em 2025
Oliver Jones
A seguir está uma lista escolhida a dedo de Digital Forensic Toolkits, com seus recursos populares e links de sites. A lista contém software de código aberto (gratuito) e comercial (pago).
Melhores ferramentas de informática forense
| Nome | Plataforma | Ligação |
|---|---|---|
| 👍 PDF to Excel Convertor | Windows, Mac, Celular | Saiba Mais |
| ProDiscover Forensic | Windows, Mac e Linux | Saiba Mais |
| Sleuth Kit (+Autopsy) | Windows | Saiba Mais |
| CAINE | Windows, Mac e Linux | Saiba Mais |
| Google Takeout Convertor | Windows | Saiba Mais |
# 1) PDF to Excel Convertor
acrobata PDF to Excel Convertor transfere dados e conteúdo de PDF diretamente para uma planilha do Excel. Este arquivo convertido é útil para rastrear cibercriminosos de qualquer lugar do mundo. Esta ferramenta forense computacional suporta conversão parcial e em lote.
Características:
- Permite que você trabalhe de qualquer lugar
- Super-rápido com saída de alta qualidade
- Permite que você trabalhe de qualquer lugar
- Ele mantém o layout e a formatação originais
Teste Grátis de 7 Dias
# 2) ProDiscover Forensic
ProDiscover Forensic é um aplicativo de segurança de computador que permite localizar todos os dados em um disco de computador. Pode proteger evidências e criar relatórios de qualidade para uso de procedimentos legais. Esta ferramenta permite extrair informações EXIF (Exchangeable Image File Format) de arquivos JPEG.
Características:
- Este produto suporta Windows, sistemas de arquivos Mac e Linux.
- Você pode visualizar e pesquisar arquivos suspeitos rapidamente.
- Esta DigiO software forense Tal cria uma cópia de todo o disco suspeito para manter a evidência original segura.
- Esta ferramenta ajuda você a ver o histórico da internet.
- Você pode importar ou exportar imagens no formato .dd.
- Ele permite que você adicione comentários para evidenciar seu interesse.
- ProDiscover Forensic suporta VMware para executar uma imagem capturada.
Ligação: https://www.prodiscover.com
# 3) Sleuth Kit (+Autopsy)
Sleuth Kit (+Autopsy) é um Windows ferramenta utilitária baseada que facilita a análise forense de sistemas de computador. Esta ferramenta permite examinar seu disco rígido e smartphone.
Características:
- Você pode identificar atividades usando uma interface gráfica de forma eficaz.
- Este aplicativo fornece análise de e-mails.
- Você pode agrupar arquivos por tipo para encontrar todos os documentos ou imagens.
- Ele exibe uma miniatura de imagens para visualização rápida das imagens.
- Você pode marcar arquivos com nomes de tags arbitrários.
- O Sleuth Kit permite extrair dados de registros de chamadas, SMS, contatos, etc.
- Ajuda a sinalizar arquivos e pastas com base no caminho e no nome.
Ligação: https://www.sleuthkit.org
# 4) CAINE
CAINE é um UbuntuAplicativo baseado em Microsoft que oferece um ambiente forense completo que fornece uma interface gráfica. Esta ferramenta pode ser integrada em ferramentas de software existentes como um módulo. Ele extrai automaticamente uma linha do tempo da RAM.
Características:
- Apoia o investigador digital durante as quatro fases da investigação digital.
- Oferece uma interface amigável.
- Você pode personalizar recursos de CAINE.
- Este software oferece inúmeras ferramentas fáceis de usar.
Ligação: https://www.caine-live.net
# 5) Google Takeout Convertor
Google Takeout Convertor converte mensagens de e-mail arquivadas do Google Takeout junto com todos os anexos. Este software ajuda os policiais a extrair, processar e interpretar as evidências factuais.
Características:
- Agrupe vários arquivos de exportação da conta do Google Takeout de uma só vez para economizar tempo e esforço.
- Este aplicativo forense de computador também oferece um recurso de modo em lote que ajuda você a economizar tempo e esforço.
- Suporta a conversão de arquivos do Google Takeout no serviço de e-mail baseado em nuvem mais popular.
- Oferece função de modo duplo para carregar e converter arquivos/pastas do Google Takeout.
- Plataforma com suporte: Windows
Garantia de reembolso de dias 30
# 6) PALADIN
PALADIN is Ubuntu ferramenta baseada que permite simplificar uma série de tarefas forenses. Esse DigiO software forense tal fornece mais de 100 ferramentas úteis para investigar qualquer material malicioso. Esta ferramenta ajuda você a simplificar sua tarefa forense de forma rápida e eficaz.
Características:
- Ele fornece versões de 64 e 32 bits.
- Esta ferramenta está disponível em um pen drive USB.
- Esta caixa de ferramentas possui ferramentas de código aberto que ajudam você a pesquisar as informações necessárias sem esforço.
- Esta ferramenta possui mais de 33 categorias que auxiliam você na realização de uma tarefa cibernética forense.
Ligação: https://sumuri.com/software/paladin/
# 7) EnCase
Encase é um aplicativo que ajuda a recuperar evidências de discos rígidos. Ele permite que você conduza uma análise aprofundada de arquivos para coletar provas como documentos, fotos, etc.
Características:
- Você pode adquirir dados de vários dispositivos, incluindo telefones celulares, tablets, etc.
- É uma das melhores ferramentas forenses móveis que permite produzir relatórios completos para manter a integridade das evidências.
- Você pode pesquisar, identificar e priorizar evidências rapidamente.
- Encase-forensic ajuda você a desbloquear evidências criptografadas.
- É uma das melhores ferramentas forenses digitais que automatiza a preparação de provas.
- Você pode realizar análises profundas e de triagem (gravidade e prioridade dos defeitos).
Ligação: https://www.guidancesoftware.com/encase-forensic
# 8) SIFT Workstation
SIFT Workstation é uma distribuição de computação forense baseada em Ubuntu. É uma das melhores ferramentas forenses computacionais que fornece um recurso de exame forense digital e de resposta a incidentes.
Características:
- Ele pode funcionar em um sistema operacional de 64 bits.
- Esta ferramenta ajuda os usuários a utilizar melhor a memória.
- Ele atualiza automaticamente o DFIR (Digi(tal Forense e Resposta a Incidentes).
- Você pode instalá-lo através do instalador SIFT-CLI (Command-Line Interface).
- Esta ferramenta contém inúmeras ferramentas e técnicas forenses mais recentes.
Ligação: https://www.sans.org/tools/sift-workstation/
# 9) FTK Imager
FTK Imager é um kit de ferramentas forenses desenvolvido pela AccessData que pode ser usado para obter evidências. Ele pode criar cópias de dados sem fazer alterações nas evidências originais. Esta ferramenta permite especificar critérios, como tamanho do arquivo, tamanho do pixel e tipo de dados, para reduzir a quantidade de dados irrelevantes.
Características:
- Ele fornece uma abordagem orientada por assistente para detectar crimes cibernéticos.
- Este programa oferece melhor visualização dos dados por meio de um gráfico.
- Você pode recuperar senhas de mais de 100 aplicativos.
- Possui um recurso avançado e automatizado de análise de dados.
- FTK Imager ajuda você a gerenciar perfis reutilizáveis para diferentes requisitos de investigação.
- Suporta refinamento de pré e pós-processamento.
Ligação: https://accessdata.com/products-services/forensic-toolkit-ftk
# 10) Magnet RAM capture
Magnet RAM capture registra a memória de um computador suspeito. Ele permite que os investigadores recuperem e analisem itens valiosos encontrados na memória.
Características:
- Você pode executar este aplicativo enquanto minimiza os dados substituídos na memória.
- Ele permite exportar dados de memória capturados e carregá-los em ferramentas de análise como magnet AXIOM e magnet IEF.
- Este aplicativo oferece suporte a uma vasta gama de Windows sistemas operacionais.
- Magnet RAM capture suporta aquisição de RAM.
Ligação: https://www.magnetforensics.com/resources/magnet-ram-capture/
# 11) X-Ways Forensics
X-Ways é um software que fornece um ambiente de trabalho para examinadores forenses de informática. Este programa oferece suporte à clonagem e criação de imagens de disco. Ele permite que você colabore com outras pessoas que possuem esta ferramenta.
Características:
- Ele tem a capacidade de ler estruturas de particionamento e sistema de arquivos dentro de arquivos de imagem .dd.
- Você pode acessar discos, RAIDs (matriz redundante de disco independente) e muito mais.
- Ele identifica automaticamente partições perdidas ou excluídas.
- Esta ferramenta pode detectar facilmente NTFS (New Technology File System) e ADS (Alternate Data Streams).
- X-Ways Forensics suporta marcadores ou anotações.
- Tem a capacidade de analisar computadores remotos.
- Você pode visualizar e editar dados binários usando modelos.
- Ele fornece proteção contra gravação para manter a autenticidade dos dados.
Ligação: http://www.x-ways.net/forensics/
# 12) Wireshark
Wireshark é uma ferramenta que analisa um pacote de rede. Ele pode ser usado para testes e solução de problemas de rede. Esta ferramenta ajuda você a verificar os diferentes tráfegos que passam pelo sistema do seu computador.
Características:
- Ele fornece análises ricas de VoIP (Voice over Internet Protocol).
- Os arquivos de captura compactados com gzip podem ser descompactados facilmente.
- A saída pode ser exportada para XML (Extensible Markup Language), arquivo CSV (Comma Separated Values) ou texto simples.
- Os dados ao vivo podem ser lidos da rede, bluetooth, ATM, USB, etc.
- Suporte de descriptografia para vários protocolos que incluem IPsec (Internet Protocol Security), SSL (Secure Sockets Layer) e WEP (Wired Equivalent Privacy).
- Você pode aplicar análises intuitivas e regras de coloração ao pacote.
- Permite ler ou gravar arquivos em qualquer formato.
Ligação: https://www.wireshark.org
# 13) Registry Recon
Registry Recon é uma ferramenta de computação forense usada para extrair, recuperar e analisar dados de registro de Windows SO. Este programa pode ser usado para determinar com eficiência dispositivos externos que foram conectados a qualquer PC.
Características:
- ele suporta Windows XP, Vista, 7, 8, 10 e outros sistemas operacionais.
- Esta ferramenta recupera automaticamente dados NTFS valiosos.
- Você pode integrá-lo com o Microsoft Ferramenta utilitária Gerenciador de disco.
- Monte rapidamente todos os VSCs (cópias de sombra de volume) em um disco.
- Este programa reconstrói o banco de dados do registro ativo.
Ligação: https://arsenalrecon.com/products/
# 14) Volatility Framework
Volatility Framework é um software para análise de memória e análise forense. É uma das melhores ferramentas de imagem forense que ajuda a testar o estado de tempo de execução de um sistema usando os dados encontrados na RAM. Este aplicativo permite que você colabore com seus colegas de equipe.
Características:
- Possui API que permite pesquisas de flags PTE (Page Table Entry) rapidamente.
- Volatility Framework suporta KASLR (Randomização de layout de espaço de endereço do kernel).
- Esta ferramenta fornece vários plug-ins para verificar a operação de arquivos Mac.
- Ele executa automaticamente o comando Failure quando um serviço falha ao iniciar várias vezes.
Ligação: https://www.volatilityfoundation.org
# 15) Xplico
Xplico é um aplicativo de análise forense de código aberto. Ele suporta HTTP (Protocolo de Transferência de Hipertexto), IMAP (Protocolo de Acesso a Mensagens da Internet) e muito mais.
Características:
- Você pode obter seus dados de saída no SQLite banco de dados ou MySQL base de dados.
- Esta ferramenta oferece colaboração em tempo real.
- Não há limite de tamanho na entrada de dados ou no número de arquivos.
- Você pode criar facilmente qualquer tipo de despachante para organizar os dados extraídos de maneira útil.
- É uma das melhores ferramentas forenses de código aberto que suporta IPv4 e IPv6.
- Você pode realizar uma pesquisa de DNS de reserva a partir de pacotes DNS com arquivos de entrada.
- Xplico fornece o recurso PIPI (Port Independent Protocol Identification) para dar suporte à perícia digital.
Ligação: https://www.xplico.org
# 16) e-fense
E-fense é uma ferramenta que ajuda você a atender às suas necessidades de computação forense e segurança cibernética. Ele permite que você descubra arquivos de qualquer dispositivo em uma interface simples de usar.
Características:
- Oferece proteção contra comportamento malicioso, hackers e violações de políticas.
- Você pode adquirir histórico da Internet, memória e captura de tela de um sistema em um pen drive USB.
- Esta ferramenta possui uma interface simples de usar que permite atingir seu objetivo de investigação.
- E-fense suporta multithreading, o que significa que você pode executar mais de um thread simultaneamente.
Ligação: http://www.e-fense.com/products.php
# 17) Greve coletiva
Crowdstrike é um software forense digital que fornece inteligência contra ameaças, segurança de endpoint, etc. Ele pode detectar e se recuperar rapidamente de incidentes de segurança cibernética. Você pode usar esta ferramenta para localizar e bloquear invasores em tempo real.
Características:
- É uma das melhores ferramentas de perícia cibernética que ajuda você a gerenciar vulnerabilidades do sistema.
- Ele pode analisar malware automaticamente.
- Você pode proteger seu data center virtual, físico e baseado em nuvem.
Ligação: https://www.crowdstrike.com/platform/
Perguntas frequentes
melhor Digital Software Forense
| Nome | Plataforma | Ligação |
|---|---|---|
| 👍 PDF to Excel Convertor | Windows, Mac, Celular | Saiba Mais |
| ProDiscover Forensic | Windows, Mac e Linux | Saiba Mais |
| Sleuth Kit (+Autopsy) | Windows | Saiba Mais |
| CAINE | Windows, Mac e Linux | Saiba Mais |
| Google Takeout Convertor | Windows | Saiba Mais |
