15 лучших Компьютер (Digital) Криминалистические инструменты и программное обеспечение в 2025 году
Оливер Джонс
Ниже приведен тщательно отобранный список Digital Forensic Toolkits с их популярными функциями и ссылками на веб-сайты. Список содержит как открытое (бесплатное), так и коммерческое (платное) программное обеспечение.
лучшие инструменты компьютерной криминалистики
| ФИО | Платформа | Ссылка |
|---|---|---|
| 👍 PDF to Excel Convertor | Windows, Mac, мобильный | Подробнее |
| ProDiscover Forensic | Windows, Mac и Linux | Подробнее |
| Sleuth Kit (+Autopsy) | Windows | Подробнее |
| CAINE | Windows, Mac и Linux | Подробнее |
| Google Takeout Convertor | Windows | Подробнее |
# 1) PDF to Excel Convertor
акробат PDF to Excel Convertor переносит данные и контент PDF прямо в электронную таблицу Excel. Этот преобразованный файл окажется полезным для отслеживания киберпреступников из любой точки мира. Этот инструмент компьютерной криминалистики поддерживает как частичное, так и пакетное преобразование.
Преимущества:
- Позволяет работать откуда угодно
- Супербыстрый и высококачественный результат
- Позволяет работать откуда угодно
- Он сохраняет исходный макет и форматирование.
7-дневная бесплатная пробная версия
# 2) ProDiscover Forensic
ProDiscover Forensic это приложение компьютерной безопасности, которое позволяет вам найти все данные на диске компьютера. Он может защитить доказательства и создать качественные отчеты для использования юридических процедур. Этот инструмент позволяет извлекать информацию EXIF (формат сменных файлов изображений) из файлов JPEG.
Преимущества:
- Этот продукт поддерживает Windowsфайловые системы Mac и Linux.
- Вы можете быстро просмотреть и найти подозрительные файлы.
- Эти DigiПрограммное обеспечение Tal Forensics создает копию всего подозрительного диска, чтобы сохранить исходные доказательства в безопасности.
- Этот инструмент поможет вам увидеть историю Интернета.
- Вы можете импортировать или экспортировать изображения в формате .dd.
- Это позволяет вам добавлять комментарии в подтверждение вашего интереса.
- ProDiscover Forensic поддерживает VMware для запуска захваченного образа.
Ссылка: https://www.prodiscover.com
# 3) Sleuth Kit (+Autopsy)
Sleuth Kit (+Autopsy) - это Windows служебный инструмент, который упрощает судебно-медицинский анализ компьютерных систем. Этот инструмент позволяет вам проверить ваш жесткий диск и смартфон.
Преимущества:
- Вы можете эффективно идентифицировать активность с помощью графического интерфейса.
- Это приложение обеспечивает анализ электронной почты.
- Вы можете сгруппировать файлы по типу, чтобы найти все документы или изображения.
- Он отображает миниатюры изображений для быстрого просмотра изображений.
- Вы можете пометить файлы произвольными именами тегов.
- Sleuth Kit позволяет извлекать данные из журналов вызовов, SMS, контактов и т. д.
- Это поможет вам пометить файлы и папки на основе пути и имени.
Ссылка: https://www.sleuthkit.org
# 4) CAINE
CAINE - это Ubuntu-приложение, предлагающее полную криминалистическую среду с графическим интерфейсом. Этот инструмент может быть интегрирован в существующие программные инструменты в качестве модуля. Он автоматически извлекает временную шкалу из оперативной памяти.
Преимущества:
- Он поддерживает цифрового следователя на всех четырех этапах цифрового расследования.
- Он предлагает удобный интерфейс.
- Вы можете настроить функции CAINE.
- Это программное обеспечение предлагает множество удобных для пользователя инструментов.
Ссылка: https://www.caine-live.net
# 5) Google Takeout Convertor
Google Takeout Convertor конвертирует заархивированные сообщения электронной почты из Google Takeout вместе со всеми вложениями. Это программное обеспечение помогает следователям извлекать, обрабатывать и интерпретировать фактические доказательства.
Преимущества:
- Пакетно экспортируйте несколько файлов из учетной записи Google Takeout одновременно, чтобы сэкономить время и усилия.
- Это приложение для компьютерной криминалистики также предлагает функцию пакетного режима, которая помогает вам сэкономить время и усилия.
- Поддерживает преобразование файлов Google Takeout в самую популярную облачную службу электронной почты.
- Предлагает двухрежимную функцию для загрузки и преобразования файлов и папок Google Takeout.
- Поддерживаемая платформа: Windows
30 дней гарантия возврата денег
# 6) PALADIN
PALADIN is Ubuntu инструмент, который позволяет упростить ряд криминалистических задач. Этот DigiПрограммное обеспечение Tal Forensics предоставляет более 100 полезных инструментов для расследования любого вредоносного материала. Этот инструмент поможет вам быстро и эффективно упростить задачу судебно-медицинской экспертизы.
Преимущества:
- Он предоставляет как 64-битные, так и 32-битные версии.
- Этот инструмент доступен на флэш-накопителе USB.
- В этом наборе инструментов есть инструменты с открытым исходным кодом, которые помогут вам легко искать необходимую информацию.
- Этот инструмент имеет более 33 категорий, которые помогут вам выполнить задачу киберкриминалистики.
Ссылка: https://sumuri.com/software/paladin/
# 7) EnCase
Encase — это приложение, которое поможет вам восстановить улики с жестких дисков. Это позволяет вам проводить углубленный анализ файлов для сбора доказательств, таких как документы, фотографии и т. д.
Преимущества:
- Вы можете получать данные с множества устройств, включая мобильные телефоны, планшеты и т. д.
- Это один из лучших мобильных криминалистических инструментов, который позволяет создавать полные отчеты для обеспечения целостности доказательств.
- Вы можете быстро искать, идентифицировать доказательства, а также определять их приоритетность.
- Encase-forensic поможет вам разблокировать зашифрованные доказательства.
- Это один из лучших инструментов цифровой криминалистики, который автоматизирует подготовку доказательств.
- Вы можете выполнить глубокий и сортировочный анализ (серьезность и приоритетность дефектов).
Ссылка: https://www.guidancesoftware.com/encase-forensic
# 8) SIFT Workstation
SIFT Workstation — это дистрибутив компьютерной криминалистики, основанный на Ubuntu. Это один из лучших инструментов компьютерной криминалистики, который обеспечивает возможность цифровой криминалистики и реагирования на инциденты.
Преимущества:
- Может работать в 64-битной операционной системе.
- Этот инструмент помогает пользователям лучше использовать память.
- Он автоматически обновляет DFIR (Digital Forensics and Incident Response).
- Вы можете установить его через установщик SIFT-CLI (интерфейс командной строки).
- Этот инструмент содержит множество новейших инструментов и методов судебной экспертизы.
Ссылка: https://www.sans.org/tools/sift-workstation/
# 9) FTK Imager
FTK Imager — это набор инструментов для судебно-медицинской экспертизы, разработанный мной компанией AccessData, который можно использовать для получения доказательств. Он может создавать копии данных без внесения изменений в исходные доказательства. Этот инструмент позволяет вам указать такие критерии, как размер файла, размер пикселя и тип данных, чтобы уменьшить количество ненужных данных.
Преимущества:
- Он обеспечивает мастер-подход для обнаружения киберпреступлений.
- Эта программа предлагает лучшую визуализацию данных с помощью диаграммы.
- Вы можете восстановить пароли от более чем 100 приложений.
- Он имеет передовое и автоматизированное средство анализа данных.
- FTK Imager помогает вам управлять многоразовыми профилями для различных требований расследования.
- Он поддерживает уточнение до и после обработки.
Ссылка: https://accessdata.com/products-services/forensic-toolkit-ftk
# 10) Magnet RAM capture
Magnet RAM capture записывает память подозрительного компьютера. Это позволяет следователям восстанавливать и анализировать ценные предметы, обнаруженные в памяти.
Преимущества:
- Вы можете запустить это приложение, минимизируя перезаписанные данные в памяти.
- Он позволяет экспортировать захваченные данные памяти и загружать их в инструменты анализа, такие как Magnetic AXIOM и Magnetic IEF.
- Это приложение поддерживает широкий спектр Windows операционных систем.
- Magnet RAM capture поддерживает получение оперативной памяти.
Ссылка: https://www.magnetforensics.com/resources/magnet-ram-capture/
# 11) X-Ways Forensics
X-Ways — это программное обеспечение, которое обеспечивает рабочую среду для компьютерных судебно-медицинских экспертов. Эта программа поддерживает клонирование дисков и создание образов. Это позволяет вам сотрудничать с другими людьми, у которых есть этот инструмент.
Преимущества:
- Он имеет возможность читать структуры разделов и файловой системы внутри файлов изображений .dd.
- Вы можете получить доступ к дискам, RAID (избыточному массиву независимых дисков) и многому другому.
- Он автоматически определяет потерянные или удаленные разделы.
- Этот инструмент может легко обнаружить NTFS (файловая система новой технологии) и ADS (альтернативные потоки данных).
- X-Ways Forensics поддерживает закладки и аннотации.
- Он имеет возможность анализировать удаленные компьютеры.
- Вы можете просматривать и редактировать двоичные данные с помощью шаблонов.
- Он обеспечивает защиту от записи для поддержания подлинности данных.
Ссылка: http://www.x-ways.net/forensics/
# 12) Wireshark
Wireshark это инструмент, который анализирует сетевой пакет. Его можно использовать для тестирования сети и устранения неполадок. Этот инструмент поможет вам проверить различный трафик, проходящий через вашу компьютерную систему.
Преимущества:
- Он обеспечивает богатый анализ VoIP (голос через интернет-протокол).
- Файлы захвата, сжатые с помощью gzip, можно легко распаковать.
- Вывод можно экспортировать в файл XML (расширяемый язык разметки), файл CSV (значения, разделенные запятыми) или обычный текст.
- Живые данные можно считывать из сети, Bluetooth, банкомата, USB и т. д.
- Поддержка дешифрования многочисленных протоколов, включая IPsec (безопасность интернет-протокола), SSL (уровень защищенных сокетов) и WEP (конфиденциальность, эквивалентная проводной сети).
- К пакету можно применить интуитивный анализ, правила раскраски.
- Позволяет читать или записывать файлы в любом формате.
Ссылка: https://www.wireshark.org
# 13) Registry Recon
Registry Recon — это инструмент компьютерной криминалистики, используемый для извлечения, восстановления и анализа данных реестра из Windows ОПЕРАЦИОННЫЕ СИСТЕМЫ. Эту программу можно использовать для эффективного определения внешних устройств, подключенных к любому ПК.
Преимущества:
- Он поддерживает Windows XP, Vista, 7, 8, 10 и другие операционные системы.
- Этот инструмент автоматически восстанавливает ценные данные NTFS.
- Вы можете интегрировать его с Microsoft Утилита «Диспетчер дисков».
- Быстро смонтируйте все VSC (теневые копии томов) VSC на диске.
- Эта программа восстанавливает активную базу данных реестра.
Ссылка: https://arsenalrecon.com/products/
# 14) Volatility Framework
Volatility Framework это программное обеспечение для анализа памяти и криминалистики. Это один из лучших инструментов для криминалистической визуализации, который помогает вам протестировать состояние системы во время выполнения, используя данные, находящиеся в оперативной памяти. Это приложение позволяет вам сотрудничать с товарищами по команде.
Преимущества:
- Он имеет API, который позволяет быстро искать флаги PTE (запись таблицы страниц).
- Volatility Framework поддерживает KASLR (рандомизация структуры адресного пространства ядра).
- Этот инструмент предоставляет множество плагинов для проверки работы файлов Mac.
- Он автоматически запускает команду «Ошибка», когда служба не запускается несколько раз.
Ссылка: https://www.volatilityfoundation.org
# 15) Xplico
Xplico это приложение для судебно-медицинской экспертизы с открытым исходным кодом. Он поддерживает HTTP (протокол передачи гипертекста), IMAP (протокол доступа к сообщениям в Интернете) и многое другое.
Преимущества:
- Вы можете получить выходные данные в SQLite база данных или MySQL .
- Этот инструмент обеспечивает совместную работу в режиме реального времени.
- Нет ограничений по размеру ввода данных или количеству файлов.
- Вы можете легко создать любой диспетчер для удобной организации извлеченных данных.
- Это один из лучших инструментов судебной экспертизы с открытым исходным кодом, поддерживающий как IPv4, так и IPv6.
- Вы можете выполнить поиск резервного DNS из пакетов DNS, имеющих входные файлы.
- Xplico предоставляет функцию PIPI (идентификация протокола, не зависящего от порта) для поддержки цифровой криминалистики.
Ссылка: https://www.xplico.org
# 16) e-fense
E-fense — это инструмент, который помогает вам удовлетворить потребности в компьютерной криминалистике и кибербезопасности. Он позволяет вам находить файлы с любого устройства с помощью одного простого в использовании интерфейса.
Преимущества:
- Он обеспечивает защиту от вредоносного поведения, взлома и нарушений политики.
- Вы можете сохранить историю Интернета, память и снимки экрана из системы на флэш-накопитель USB.
- Этот инструмент имеет простой в использовании интерфейс, который позволяет вам достичь цели расследования.
- E-fense поддерживает многопоточность, что означает, что вы можете выполнять более одного потока одновременно.
Ссылка: http://www.e-fense.com/products.php
#17) Забастовка толпы
Crowdstrike — это программное обеспечение для цифровой криминалистики, которое обеспечивает анализ угроз, безопасность конечных точек и т. д. Оно может быстро обнаруживать инциденты кибербезопасности и восстанавливаться после них. Вы можете использовать этот инструмент для поиска и блокировки злоумышленников в режиме реального времени.
Преимущества:
- Это один из лучших инструментов киберкриминалистики, который поможет вам управлять уязвимостями системы.
- Он может автоматически анализировать вредоносное ПО.
- Вы можете защитить свой виртуальный, физический и облачный центр обработки данных.
Ссылка: https://www.crowdstrike.com/platform/
Часто задаваемые вопросы
лучший Digiталь криминалистическое программное обеспечение
| ФИО | Платформа | Ссылка |
|---|---|---|
| 👍 PDF to Excel Convertor | Windows, Mac, мобильный | Подробнее |
| ProDiscover Forensic | Windows, Mac и Linux | Подробнее |
| Sleuth Kit (+Autopsy) | Windows | Подробнее |
| CAINE | Windows, Mac и Linux | Подробнее |
| Google Takeout Convertor | Windows | Подробнее |
