分类目录归档:磁盘镜像分析

EWF镜像文件管理工具ewf-tools

EWF是EnCase磁盘镜像文件的专有格式,广泛应用于计算机取证领域。这种磁盘镜像不仅可以完整保存磁盘数据,还可以保存取证操作信息和哈希校验数据。ewf-tools是Kali Linux自带的EWF文件管理工具集。该工具集不仅可以制作规范的EWF文件,还可以查看和挂载EWF文件,提并取数据。同时,该[……]

Read more

基于文件头/尾数据恢复工具scalpel

当磁盘镜像文件没有文件分区表、超级块之类文件系统信息,就只能根据文件本身内容进行提取和恢复。大部分文件类型都有特定的文件头和文件尾,根据这些信息往往可以正确恢复数据。Kali Linux自带一款专用工具scalpel。该工具自带一个配置文件,其中包含大量文件类型的头和尾信息。根据这些信息,该工具可以[……]

Read more

AFF镜像工具集afflib-tools

Advanced Forensic Format(AFF)是一种开源免费的磁盘镜像格式。作为磁盘数字取证的三大格式之一,AFF提供数字取证的各项功能,如签名、压缩、加密等。为了便于渗透测试人员使用AFF镜像,Kali Linux预先安装了专用工具集afflib-tools。该工具集提供了AFF镜像各[……]

Read more

磁盘镜像分析工具TSK

TSK(The Sleuth Kit)是一款基于命令行的数字取证工具集,用于分析磁盘镜像。该工具支持常见的各种文件系统,如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。该工具提供可以对卷系统、文件系统日志、数据单元、元数据、文件系统进行各项管理。为了方便用户使用,该工[……]

Read more