0
0

100个好用的安全工具推荐

  1. Autopsy - 开源数字取证平台，用于分析硬盘和智能手机 (https://www.autopsy.com)
  2. EnCase - 商业计算机取证软件，用于电子发现和调查，由 OpenText 提供 (https://www.opentext.com/products-and-solutions/products/software/encase-platform)
  3. AccessData (FTK) - 由 AccessData 提供的取证工具套件，用于计算机调查 (https://accessdata.com/products-services/forensic-toolkit-ftk)
  4. X-Ways Forensics - 由 X-Ways Software Technology 提供的集成计算机取证软件 (http://www.x-ways.net/forensics/)
  5. Sleuth Kit - 用于分析磁盘映像和文件系统的开源数字取证工具 (https://www.sleuthkit.org)
  6. Volatility - 内存取证框架，用于分析易失性内存转储和相关工件 (https://www.volatilityfoundation.org/)
  7. Wireshark - 网络协议分析器，用于网络取证和流量分析 (https://www.wireshark.org)
  8. Cellebrite UFED - 用于从手机和平板电脑中提取数据的商业移动取证软件 (https://www.cellebrite.com/en/ufed-ultimate/)
  9. Email Collector - 用于在调查过程中收集和分析电子邮件数据的工具 (https://www.accessdata.com/products-services/e-discovery/email-examination/ftk-email-collector)
  10. Forensics (DFF) - 数字取证框架，开源平台，用于调查 (https://github.com/arxsys/dff)
  11. Magnet AXIOM - Magnet Forensics 提供的商业数字调查平台 (https://www.magnetforensics.com/products/magnet-axiom/)
  12. Oxygen Detective - 用于涉及云服务的调查的云提取工具 (https://www.oxygen-forensic.com/en/oxygen-detective)
  13. OSForensics - 专为 Microsoft 系统设计的专业取证工具 (https://www.osforensics.com/)
  14. NetworkMiner - 用于调查流量的开源网络取证分析器 (http://www.netresec.com/?page=NetworkMiner)
  15. RegRipper - 解析 Windows 注册文件并搜索有用数据的工具 (https://github.com/keydet89/RegRipper3.0)
  16. Bulk Extractor - 扫描磁盘映像并提取有趣的数据片段 (https://github.com/simsong/bulk_extractor)
  17. Ghiro - 用于数字调查的网站截图和分析工具 (http://www.getghiro.org/)
  18. Scalpel - 文件切割工具，根据文件头和尾进行文件恢复 (http://www.digitalforensicssolutions.com/Scalpel/)
  19. HxD - 用于分析原始磁盘和内存转储的十六进制编辑器 (https://mh-nexus.de/en/hxd/)
  20. TestDisk - 数据恢复工具，当文件系统损坏时很有用 (https://www.cgsecurity.org/wiki/TestDisk)
  21. PhotoRec - 针对照片和媒体文件的恢复工具 (https://www.cgsecurity.org/wiki/PhotoRec)
  22. CAINE - 意大利 GNU/Linux 实时发行版，带有许多取证工具 (https://www.caine-live.net)
  23. Axiom Cyber - 来自 Axiom Cyber 的商业数字取证和事件响应平台 (https://axiomcyber.com/axiom-cyber/)
  24. Belkasoft Evidence - Windows、移动等的商业全能取证解决方案 (https://belkasoft.com/evidence)
  25. Fibratus - 用于探索和跟踪 Windows 内核活动和数据的工具 (https://www.jpcert.or.jp/english/pub/sr/ir_research.html)
  26. Autopsy Browser - Autopsy 数字取证平台的 GUI 接口 (https://www.autopsy.com/browser/)
  27. Kali Linux - 用于渗透测试的 Linux 发行版，具有许多有用的安全工具 (https://www.kali.org)
  28. DEFT - 专门为计算机取证配置的 Linux 发行版 (http://www.deftlinux.net)
  29. Volatility Framework - 具有插件和 API 的先进内存取证框架 (https://www.volatilityfoundation.org/)
  30. PyFlag - 澳大利亚传统的取证和日志分析 GUI 平台 (http://www.pyflag.net)
  31. Plaso (log2timeline) - 从各种日志中提取时间戳并聚合时间线 (https://plaso.readthedocs.io/en/latest/sources/user/log2timeline.html)
  32. TSK (The Sleuth Kit) - 最初专注于 NTFS 的文件系统和磁盘分析工具 (https://www.sleuthkit.org/sleuthkit/)
  33. Redline - 由 FireEye 提供的主机调查和恶意软件分析工具 (https://www.fireeye.com/services/freeware/redline.html)
  34. Snort - 开源入侵检测和网络监控系统 (https://www.snort.org)
  35. Tcpdump - 在类 Unix 系统上捕获和分析网络流量 (https://www.tcpdump.org)
  36. Ngrep - 在网络流量负载中搜索的工具，类似于 grep 用于文本流 (http://ngrep.sourceforge.net/)
  37. dcfldd - 具有哈希处理的磁盘克隆和取证工具，是 dd 的一个版本 (https://dcfldd.sourceforge.net/)
  38. Wireshark - 用于网络取证的网络流量分析器 (https://www.wireshark.org)
  39. SIFT (SANS) - 用于取证分析的基于 Ubuntu 的发行版 (https://digital-forensics.sans.org/community/downloads)
  40. Paladin - 作为虚拟驱动器加载的 USB 映像，具有写保护功能 (https://sumuri.com/software/paladin/)
  41. CAINE Live - 自包含的引导取证环境 (https://www.caine-live.net/page5/page5.html)
  42. XRY (XAMN) - 用于分析手机的商业数字取证软件 (https://msab.com/xry/)
  43. BlackLight - 强大的基于 Windows 的取证分析平台 (https://www.blackbagtech.com/blacklight.html)
  44. WinHex - 十六进制编辑器，特别适用于低级别分析原始数据 (https://www.x-ways.net/winhex/)
  45. Access FTK Imager - 由 AccessData 提供的磁盘和卷成像软件 (https://accessdata.com/product-download)
  46. DC3DD - 用于取证的 dd 的改进版本，更好地处理错误 (https://github.com/Defense-Cyber-Crime-Center/DC3-DD)
  47. Raptor - 用于验证取证副本完整性的验证工具 (http://forensic.rampar.net/)
  48. EnCase Imager - Guidance Software 提供的磁盘成像工具 (https://www.guidancesoftware.com/encase-imager)
  49. Guymager - 用于 Linux 的开源磁盘克隆和成像工具 (https://guymager.sourceforge.io)
  50. Scalpel - 根据头和尾的签名恢复文件的文件切割器 (http://www.digitalforensicssolutions.com/Scalpel/)
  51. Extundelete - 用于从可挂载的映像中恢复已删除文件 (http://extundelete.sourceforge.net/)
  52. Xplico - 重建来自流量的会话的网络取证工具 (http://www.xplico.org/)
  53. Foremost - 用于使用头/尾定义恢复文件的文件切割实用程序 (http://foremost.sourceforge.net)
  54. Hunchback - 高速数据包捕获和传输工具 (https://hunchback.sourceforge.net/)
  55. Autopsy Tools - 与 Autopsy 数字取证 GUI 一起使用的插件和工具 (https://www.autopsy.com/extend-autopsy/)
  56. OSForensics Imager - 用于连接设备的硬件写入块工具 (https://www.osforensics.com/tools/write-blockers.html)
  57. Dislocker - 用于解密已挂载文件系统的 Bitlocker 加密卷 (https://github.com/Aorimn/dislocker)
  58. Bulk Extractor - 从磁盘映像中提取取证兴趣信息 (https://github.com/simsong/bulk_extractor)
  59. SANS SIFT - 数字取证分析的基于 Ubuntu 的发行版 (https://digital-forensics.sans.org/community/downloads)
  60. Live View - 用于 Windows 系统的挥发性内存分析工具 (http://liveview.sourceforge.net/)
  61. LRR - 用于查看 Windows 人工制品的工具，包括 LNK 文件 (https://github.com/EricZimmerman/LinkRunner)
  62. NTFS-3G - 具有写支持的开源跨平台 NTFS 驱动程序 (https://www.tuxera.com/community/open-source-ntfs-3g/)
  63. WindowsSCOPE - 用于已转储的 SYSTEM/SAM/SECURITY hive 的注册表分析工具 (http://www.windowsscope.com/)
  64. Volafax - 适用于远程区域调查的数字取证系统 (https://github.com/jipegit/FlaxVolafox)
  65. Amcache Parser - 从 Windows 10 Amcache.hve artifact 文件中恢复数据 (https://tzworks.net/prototypepage.php?protoid=11)
  66. The Hive - 提供查询能力的 hive 文件的 Web 接口 (https://thehive-project.org)
  67. GRR Rapid Response - 专注于远程实时取证的事件响应框架 (https://github.com/google/grr)
  68. Rekall - 由 Python 提供支持的先进的取证内存分析框架 (http://www.rekall-forensic.com/)
  69. DFF - 用 Python 编写的开源数字取证框架和平台 (https://github.com/arxsys/dff)
  70. SSDeep - 用于恶意软件聚类和分段比较的模糊哈希工具 (https://ssdeep-project.github.io/ssdeep/index.html)
  71. KAPE - 专注于企业业务线的目标获取工具 (https://www.krollartifactparser.com/)
  72. USB Write Blocker - 在成像 USB 设备时确保写保护的硬件 (https://www.krollartifactparser.com/)
  73. AIL - 用于识别入侵的网络和主机监控系统 https://www.cert.org/incident-management/products-services/ail.cfm
  74. Rifiuti2 - 分析Windows回收站INFO2文件并恢复文件名 https://github.com/abelcheung/rifiuti2
  75. VolDiff - 比较内存镜像并突出显示差异以进行分析 https://github.com/aim4r/VolDiff
  76. WinAudit - 扫描Windows系统并报告与基线的变化 http://www.winaudit.com/
  77. hfind - 对未分配空间进行切割，提取隐藏/删除的数据到文件 https://www.mcafee.com/enterprise/en-us/downloads/free-tools/hfind.html
  78. Yara - 面向恶意软件研究人员的模式匹配工具
  79. Checkm8 - 用于从锁定iOS设备中提取数据的越狱工具 https://checkm8.info/
  80. Olefile - 用于解析OLE和Office文档的Python包 https://github.com/decalage2/olefile
  81. Pyew - 用于恶意软件分析的静态和动态Python工具 https://github.com/joxeankoret/pyew
  82. E01 Examiner - 用于挂载EnCase证据文件格式的软件实用程序 https://e01examiner.com/
  83. USBDeview - 便捷的Windows工具，列出所有曾连接的USB设备 https://www.nirsoft.net/utils/usbdevicesview.html
  84. Autopsy - iPhone - Autopsy模块增加了iOS分析功能 https://sleuthkit.org/autopsy/plugins.php
  85. DC3-MWCP - 从DC3获取用于企业分析的取证工具集 https://www.dc3.mil/software-catalog/
  86. X-Ways Imager - 创建取证镜像的光盘成像工具，集成到X-Ways Forensics中 http://www.x-ways.net/imager/index-m.html
  87. Memoryze - 用于Windows系统的内存采集和分析工具 https://www.fireeye.com/services/freeware/memoryze.html
  88. EVTExtract - Windows事件日志记录的自动解析模块 https://evtxtract.readthedocs.io/en/latest/
  89. Speedit - 用于检测和分析间谍软件、键盘记录器、特洛伊木马等 https://www.komodia.com/speedit-sdk
  90. SniffPass - 从网络中嗅探密码和其他敏感信息 http://www.komodia.com/sniffpass
  91. Nmap - 用于侦察的网络扫描和主机发现工具 https://nmap.org/
  92. OSINT Framework - 收集有关目标的公开可用在线数据的框架 https://osintframework.com/
  93. Recon-ng - 基于Web的开源侦察框架 https://github.com/lanmaster53/recon-ng
  94. OSINT-SPY - 利用300多个OSINT数据源执行广泛的侦察 https://github.com/SharadKumar97/OSINT-SPY
  95. Shodan - 用于互联网连接设备的搜索引擎 https://www.shodan.io
  96. Maltego - 连接分析和数据挖掘以收集信息 https://www.maltego.com/
  97. SpiderFoot - OSINT自动化工具，收集威胁情报数据 https://www.spiderfoot.net/
  98. Metagoofil - 从目标网站提取公共文档的元数据 https://github.com/laramies/metagoofil
  99. TheHarvester - 从不同的公共来源收集电子邮件、姓名和URL https://github.com/laramies/theHarvester
  100. Creepy - 地理位置OSINT工具，从社交媒体配置文件中提取目标位置信息 https://www.geocreepy.com/
标签： 安全
本文转载自: https://blog.csdn.net/qq_43681990/article/details/137688729
版权归原作者 IT技术伪专家 所有， 如有侵权，请联系我们删除。
登录后发布评论

“100个好用的安全工具推荐”的评论:

还没有评论
关于作者
...
overfit同步小助手
文章同步
相关阅读

LInux操作系统安装Jenkins

git代码合并，真是通俗易懂啊！

element ui中 el-table表格的无线滚动 简化版

基于Spark的国漫推荐系统

RabbitMQ Sharding 插件使用教程

CppKafka安装与配置完全指南：面向新手的Apache Kafka客户端构建教程

【Web】X-DOC：创建Web必须知识之SSL证书

文章导航