16 cele mai bune computere (Digital) Instrumente criminalistice și software în 2025
Oliver Jones
Mai jos este o listă aleasă cu atenție DigiTal Forensic Toolkits, cu caracteristicile lor populare și link-uri de site-uri web. Lista conține atât software open source (gratuit), cât și software comercial (plătit).
Teramind este un instrument criminalistic informatic care oferă unele capacități criminalistice digitale. Detectează și previne acțiunile utilizatorului care pot indica amenințări interne la adresa datelor. Această platformă urmărește, de asemenea, productivitatea, securitatea și conformitatea în întreaga forță de muncă, ceea ce este foarte util.
Cele mai bune instrumente de criminalistică informatică
| Nume | Platformă | Link |
|---|---|---|
| PDF to Excel Convertor | Windows, Mac, Mobil | Află mai multe |
| ProDiscover Forensic | Windows, Mac și Linux | Află mai multe |
| Sleuth Kit (+Autopsy) | Windows | Află mai multe |
| CAINE | Windows, Mac și Linux | Află mai multe |
| Google Takeout Convertor | Windows | Află mai multe |
#1) PDF to Excel Convertor
Acrobat PDF to Excel Convertor transferă datele și conținutul PDF direct într-o foaie de calcul Excel. Acest fișier convertit se dovedește util pentru urmărirea infractorilor cibernetici de oriunde în lume. Acest instrument de criminalistică computerizată acceptă atât conversia parțială, cât și în lot.
Caracteristici:
- Vă permite să lucrați de oriunde
- Super-rapid cu ieșire de înaltă calitate
- Vă permite să lucrați de oriunde
- Acesta păstrează aspectul și formatarea originală
Link: https://www.adobe.com/acrobat/online/pdf-to-excel.html
#2) ProDiscover Forensic
ProDiscover Forensic este o aplicație de securitate pentru computer care vă permite să localizați toate datele de pe un disc de computer. Poate proteja dovezile și poate crea rapoarte de calitate pentru utilizarea procedurilor legale. Acest instrument vă permite să extrageți informații EXIF (Exchangeable Image File Format) din fișierele JPEG.
Caracteristici:
- Acest produs acceptă Windowssisteme de fișiere , Mac și Linux.
- Puteți previzualiza și căuta rapid fișiere suspecte.
- Acest Digisoftware-ul de criminalistică tal creează o copie a întregului disc suspectat pentru a păstra dovezile originale în siguranță.
- Acest instrument vă ajută să vedeți istoricul internetului.
- Puteți importa sau exporta imagini în format .dd.
- Vă permite să adăugați comentarii la dovezile interesului dvs.
- ProDiscover Forensic acceptă VMware pentru a rula o imagine capturată.
Link: https://www.prodiscover.com
#3) Sleuth Kit (+Autopsy)
Sleuth Kit (+Autopsy) este Windows instrument de utilitate bazat pe care face analiza criminalistică a sistemelor informatice mai ușoară. Acest instrument vă permite să vă examinați hard diskul și smartphone-ul.
Caracteristici:
- Puteți identifica activitatea folosind o interfață grafică în mod eficient.
- Această aplicație oferă analize pentru e-mailuri.
- Puteți grupa fișierele după tipul lor pentru a găsi toate documentele sau imaginile.
- Afișează o miniatură de imagini pentru a vizualiza rapid imaginile.
- Puteți eticheta fișiere cu nume de etichete arbitrare.
- Kitul Sleuth vă permite să extrageți date din jurnalele de apeluri, SMS-uri, contacte etc.
- Vă ajută să semnalizați fișierele și folderele în funcție de cale și nume.
Link: https://www.sleuthkit.org
#4) CAINE
CAINE este Ubuntuaplicație bazată pe care oferă un mediu criminalistic complet care oferă o interfață grafică. Acest instrument poate fi integrat în instrumentele software existente ca modul. Extrage automat o cronologie din RAM.
Caracteristici:
- Acesta sprijină investigatorul digital pe parcursul celor patru faze ale investigației digitale.
- Oferă o interfață ușor de utilizat.
- Puteți personaliza funcțiile de CAINE.
- Acest software oferă numeroase instrumente ușor de utilizat.
Link: https://www.caine-live.net
#5) Google Takeout Convertor
Google Takeout Convertor convertește mesajele de e-mail arhivate din Google Takeout împreună cu toate atașamentele. Acest software ajută la investigarea ofițerilor pentru a extrage, procesa și interpreta dovezile faptice.
Caracteristici:
- Grupați mai multe fișiere de export din contul Google Takeout simultan pentru a economisi timp și efort.
- Această aplicație criminalistică pentru computer oferă, de asemenea, o funcție de mod batch care vă ajută să economisiți timp și efort.
- Acceptă conversia fișierelor Google Takeout în cel mai popular serviciu de e-mail bazat pe cloud.
- Oferă funcție de mod dublu pentru încărcarea și conversia fișierelor/dosarelor Google Takeout.
- Platforma acceptată: Windows
Link: https://forensiksoft.com/converter/google-takeout.html
#6) PALADIN
PALADIN is Ubuntu instrument bazat pe care vă permite să simplificați o serie de sarcini criminalistice. Acest DigiSoftware-ul de criminalistică tal oferă mai mult de 100 de instrumente utile pentru investigarea oricărui material rău intenționat. Acest instrument vă ajută să vă simplificați sarcina criminalistică rapid și eficient.
Caracteristici:
- Oferă atât versiuni pe 64 de biți, cât și pe 32 de biți.
- Acest instrument este disponibil pe o unitate USB.
- Această cutie de instrumente are instrumente open-source care vă ajută să căutați informațiile necesare fără efort.
- Acest instrument are mai mult de 33 de categorii care vă ajută să îndepliniți o sarcină criminalistică cibernetică.
Link: https://sumuri.com/software/paladin/
#7) EnCase
Encase este o aplicație care vă ajută să recuperați dovezi de pe hard disk. Vă permite să efectuați o analiză aprofundată a fișierelor pentru a colecta dovezi precum documente, imagini etc.
Caracteristici:
- Puteți achiziționa date de pe numeroase dispozitive, inclusiv telefoane mobile, tablete etc.
- Este unul dintre cele mai bune instrumente criminalistice mobile care vă permite să produceți rapoarte complete pentru menținerea integrității dovezilor.
- Puteți căuta, identifica și prioritiza rapid dovezile.
- Encase-forensic vă ajută să deblocați dovezi criptate.
- Este unul dintre cele mai bune instrumente de criminalistică digitală care automatizează pregătirea dovezilor.
- Puteți efectua analize profunde și de triaj (severitatea și prioritatea defectelor).
Link: https://www.guidancesoftware.com/encase-forensic
#8) SIFT Workstation
SIFT Workstation este o distribuție de criminalistică computerizată bazată pe Ubuntu. Este unul dintre cele mai bune instrumente informatice criminalistice care oferă o facilitate digitală de analiză criminalistică și de răspuns la incident.
Caracteristici:
- Poate funcționa pe un sistem de operare pe 64 de biți.
- Acest instrument ajută utilizatorii să utilizeze memoria într-un mod mai bun.
- Actualizează automat DFIR (Digipachetul Criminalistică și răspuns la incident).
- Îl puteți instala prin programul de instalare SIFT-CLI (Command-Line Interface).
- Acest instrument conține numeroase instrumente și tehnici criminalistice de ultimă generație.
Link: https://www.sans.org/tools/sift-workstation/
#9) FTK Imager
FTK Imager este un set de instrumente criminalistice dezvoltat de AccessData care poate fi folosit pentru a obține dovezi. Poate crea copii ale datelor fără a aduce modificări dovezilor originale. Acest instrument vă permite să specificați criterii, cum ar fi dimensiunea fișierului, dimensiunea pixelilor și tipul de date, pentru a reduce cantitatea de date irelevante.
Caracteristici:
- Oferă o abordare bazată pe vrăjitori pentru a detecta criminalitatea cibernetică.
- Acest program oferă o vizualizare mai bună a datelor folosind o diagramă.
- Puteți recupera parolele din peste 100 de aplicații.
- Are o facilitate avansată și automată de analiză a datelor.
- FTK Imager vă ajută să gestionați profiluri reutilizabile pentru diferite cerințe de investigare.
- Acceptă rafinarea pre și post-procesare.
Link: https://accessdata.com/products-services/forensic-toolkit-ftk
#10) Magnet RAM capture
Magnet RAM capture înregistrează memoria unui computer suspectat. Permite investigatorilor să recupereze și să analizeze obiectele valoroase care se găsesc în memorie.
Caracteristici:
- Puteți rula această aplicație minimizând datele suprascrise din memorie.
- Vă permite să exportați datele de memorie capturate și să le încărcați în instrumente de analiză precum magnet AXIOM și magnet IEF.
- Această aplicație acceptă o gamă largă de Windows sisteme de operare.
- Magnet RAM capture acceptă achiziția RAM.
Link: https://www.magnetforensics.com/resources/magnet-ram-capture/
#11) X-Ways Forensics
X-Ways este un software care oferă un mediu de lucru pentru examinatorii criminalistici informatici. Acest program acceptă clonarea discului și crearea imaginilor. Vă permite să colaborați cu alte persoane care au acest instrument.
Caracteristici:
- Are capacitatea de a citi structurile de partiționare și de sistem de fișiere din interiorul fișierelor imagine .dd.
- Puteți accesa discuri, RAID-uri (Redundant array of independent disk) și multe altele.
- Identifică automat partițiile pierdute sau șterse.
- Acest instrument poate detecta cu ușurință NTFS (New Technology File System) și ADS (Alternate Data Streams).
- X-Ways Forensics acceptă marcaje sau adnotări.
- Are capacitatea de a analiza computere la distanță.
- Puteți vizualiza și edita date binare utilizând șabloane.
- Oferă protecție la scriere pentru menținerea autenticității datelor.
Link: http://www.x-ways.net/forensics/
#12) Wireshark
Wireshark este un instrument care analizează un pachet de rețea. Poate fi folosit pentru testarea și depanarea rețelei. Acest instrument vă ajută să verificați diferitele traficuri care trec prin sistemul dumneavoastră computerizat.
Caracteristici:
- Oferă analiză bogată VoIP (Voice over Internet Protocol).
- Fișierele de captură comprimate cu gzip pot fi decomprimate cu ușurință.
- Ieșirea poate fi exportată în fișier XML (Extensible Markup Language), CSV (Comma Separated Values) sau text simplu.
- Datele live pot fi citite din rețea, blue-tooth, bancomat, USB etc.
- Suport de decriptare pentru numeroase protocoale care includ IPsec (Internet Protocol Security), SSL (Secure Sockets Layer) și WEP (Wired Equivalent Privacy).
- Puteți aplica pachetului de analiză intuitivă, reguli de colorare.
- Vă permite să citiți sau să scrieți fișiere în orice format.
Link: https://www.wireshark.org
#13) Registry Recon
Registry Recon este un instrument de criminalistică informatică folosit pentru a extrage, recupera și analiza datele din registru Windows OS. Acest program poate fi folosit pentru a determina eficient dispozitivele externe care au fost conectate la orice PC.
Caracteristici:
- Aceasta susține Windows XP, Vista, 7, 8, 10 și alte sisteme de operare.
- Acest instrument recuperează automat date NTFS valoroase.
- Îl poți integra cu Microsoft Instrument utilitar Disk Manager.
- Montați rapid toate VSC-urile (copii umbra de volum) VSC-urile pe un disc.
- Acest program reconstruiește baza de date de registry activă.
Link: https://arsenalrecon.com/products/
#14) Volatility Framework
Volatility Framework este un software pentru analiza memoriei și criminalistică. Este unul dintre cele mai bune instrumente de imagistică criminalistică care vă ajută să testați starea de rulare a unui sistem folosind datele găsite în RAM. Această aplicație vă permite să colaborați cu colegii dvs. de echipă.
Caracteristici:
- Are API care vă permite să căutați rapid steaguri PTE (Page Table Entry).
- Volatility Framework acceptă KASLR (Kernel Address Space Layout Randomization).
- Acest instrument oferă numeroase plugin-uri pentru verificarea funcționării fișierelor Mac.
- Rulează automat comanda Eșec atunci când un serviciu nu reușește să pornească de mai multe ori.
Link: https://www.volatilityfoundation.org
#15) Xplico
Xplico este o aplicație open-source de analiză criminalistică. Acceptă HTTP (Hypertext Transfer Protocol), IMAP (Internet Message Access Protocol) și multe altele.
Caracteristici:
- Puteți obține datele de ieșire în SQLite baza de date sau MySQL Bază de date.
- Acest instrument vă oferă colaborare în timp real.
- Fără limită de dimensiune pentru introducerea datelor sau numărul de fișiere.
- Puteți crea cu ușurință orice fel de dispecer pentru a organiza datele extrase într-un mod util.
- Este unul dintre cele mai bune instrumente criminalistice open source care acceptă atât IPv4, cât și IPv6.
- Puteți efectua căutarea DNS de rezervă din pachetele DNS care au fișiere de intrare.
- Xplico oferă caracteristica PIPI (Port Independent Protocol Identification) pentru a sprijini criminalistica digitală.
Link: https://www.xplico.org
# 16) Lovitură de mulțime
Crowdstrike este un software criminalistic digital care oferă informații despre amenințări, securitate pentru punctele terminale etc. Poate detecta și recupera rapid din incidente de securitate cibernetică. Puteți folosi acest instrument pentru a găsi și bloca atacatorii în timp real.
Caracteristici:
- Este unul dintre cele mai bune instrumente de criminalistică cibernetică care vă ajută să gestionați vulnerabilitățile sistemului.
- Poate analiza automat malware-ul.
- Vă puteți securiza centrul de date virtual, fizic și bazat pe cloud.
Link: https://www.crowdstrike.com/platform/
