Cele mai bune instrumente gratuite de criminalistică pentru calculatoare

Criminalistica informatică înseamnă examinarea computerelor pentru urmele de date care ar putea rezolva o problemă - fie că este vorba de folosirea legală sau de locul de muncă sau de uz personal. În timp ce termenul criminalistică informatică aduce în minte, o imagine a profesioniștilor care folosesc instrumente de ultimă generație pentru a recupera și a examina date, există instrumente pe care le poate folosi și laicii. Acest articol vorbeste despre unele dintre cele mai bune instrumente gratuite de criminalistica pe calculator si software-ul pe care l-am intalnit la un moment dat sau altul.

Instrumente gratuite de criminalistica calculatoare

P2 eXplorer

din instrumentele mele preferate. Nu că am avut o utilizare reală pentru ea, dar mi sa părut interesant pentru că vă permite să navigați pe o imagine pe disc fără a fi nevoie să o scrieți pe DVD-uri. Pur și simplu montați o imagine pe disc la una dintre literele disponibile de pe computer și apoi deschideți-o în Windows Explorer. Deoarece este o imagine pe disc, este doar citită. Aceasta înseamnă că puteți verifica conținutul, dar nu puteți modifica conținutul. Cu toate acestea, este un instrument important dacă trebuie să examinați în detaliu discurile sau când aveți prea multe discuri de calculator pe care să le examinați. Aveți toate datele într-o singură interfață și tot ce aveți nevoie este să montați fișierul imagine și să îl studiați.

P2 eXplorer este disponibil atât în ​​versiuni gratuite, cât și în plătite. Versiunea gratuită rulează numai în sistemele de operare pe 32 de biți. Nu mounts imaginile EnCase v7 și nici nu montează fișierele mașinii virtuale. Versiunea plătită este evidențiată mai mult pe site-ul lor, dar link-ul pentru a descărca versiunea gratuită este disponibil în partea dreaptă a site-ului.

Digital Forensics Framework

Acesta este un software open source care permite:

1. Write blocarea
2. Citiți diferite tipuri de formate de fișiere, indiferent de sistemul de operare; de asemenea, puteți recupera fișierele brute Linux dintr-un sistem de operare Windows utilizând acest software
3. Accesul la distanță la discuri și unități
4. Recuperarea și examinarea fișierelor șterse și ascunse
5. Poate fi ușor de citit anteturile fișierelor, pentru a găsi informații suplimentare

Mai presus de toate, persoanele cu cunoștințe bune de calculatoare pot să-și construiască codul propriu și să le folosească cu API-ul din domeniul criminalistică digitală.

HxD

Acesta este un alt instrument ușor de utilizat sistemul de fișiere și recuperează fișierele care au fost șterse în scop sau altfel. De asemenea, poate modifica memoria RAM (memorie de sistem). Se poate ocupa de fișiere de orice dimensiune. Interfața este ușor de utilizat și, prin urmare, poate fi utilizată de oricine nu cunoaște prea bine cum funcționează calculatoarele. Puteți descărca HXD de pe site-ul producătorului.

PlainSlight

PlainSlight este un alt instrument gratuit de criminalistică pe calculator, care este open source și vă ajută să previzualizați întregul sistem în moduri diferite. Interfața ușor de folosit și etichetele auto-explicative permit oamenilor (chiar și cu puțină cunoaștere a funcției interne a computerului) să o folosească fără prea multe dificultăți. Se poate recupera fișierele șterse, poate recupera fișiere și foldere ascunse. Vă poate ajuta cu alte lucruri, cum ar fi obținerea informațiilor despre hard disk, vizualizarea grupurilor de utilizatori și a informațiilor de grup, examinarea informațiilor despre stocarea USB și a unor astfel de lucruri. Deși îmi place pentru ușurința în utilizare, nu oferă multe alte caracteristici decât cele de bază ale criminalității informatice. Am văzut deja P2 eXplorer care poate recupera fragmente de fișiere și le poate plasa într-o formă ușor de citit. În comparație cu aceasta, este într-adevăr foarte simplu.

Bulk Extractor

Acesta este un instrument bun, deoarece ignoră tabela de fișiere și analizează direct discul. Acest lucru îi permite să înregistreze fișiere ascunse, de sistem și șterse. Informațiile pot fi apoi agregate în intrări similare și analizate utilizând alte instrumente. Puteți descărca Bulk Extractor de la GitHub.

Toate acestea lucrează la majoritatea versiunilor recente Windows. Dacă am pierdut nici un instrument criminalistic gratuit sau open source, vă rugăm să ne anunțați.