forensictools 是一套专为数字取证设计的工具包。

forensictools 是一套专为数字取证设计的工具包。 部分工具包括： ▫exiftool，一个命令行应用程序和 Perl 库，用于读写元信息。 ▫YARA，一款开源工具，用于对恶意软件样本进行识别和分类。 ▫OfficeMalScanner，一款 Office 取证工具，用于扫描恶意软件痕迹。 ▫SQLECmd，一款根据需要查找和处理 SQLite 文件的工具。 ▫WinPrefetchView，一款小型工具，可读取存储在系统中的Prefetch文件。 ▫WFA 可对 Windows 操作系统中使用的一些特殊文件进行解码和分析。 ▫BrowsingHistoryView 是一款读取各种网络浏览器历史数据并在一个表格中显示所有内容的实用工具。 还有更多... 站点： #tools

这个Python脚本名为Sterra，是一个新的 Instagram 分析工具。它可以下载一组粉丝和关注的人账户，以及这些账户的

这个Python脚本名为Sterra，是一个新的 Instagram 分析工具。它可以下载一组粉丝和关注的人账户，以及这些账户的信息，使您能够在事后对这些结果进行一些分析。 您可以简单地 "比较" 两组结果，并将它们之间共有的账户输出到一个新的XLSX中。这是追踪人际关系的简单方法。 所有的结果都保存在一个Excel表格中，所以您可以下载多组信息，并在以后慢慢分析结果。 此外，鉴于社交媒体环境的变化很快，这个工具可能会在未来触发一些速度限制。 请注意，使用这个工具时，您需要： 至少运行Python3.9 安装了Python3.9-dev 链接： #社交媒体情报 #tools #SOCMINT

有很多视觉信息验证的开源情报工具，不论是对照片还是视频。但是，

有很多视觉信息验证的开源情报工具，不论是对照片还是视频。但是， 当视觉信息被上传到社交媒体时，这些验证工具中的很多都会失效。这是因为社交媒体主动压缩了视觉媒体并调整了其大小。 那么，这种情况下怎么办？ 《如何通过阴影分析检测社交媒体上被篡改的图像》

移动设备取证 作为一个很好的例子，说明一个方便的移动设备取证工具完全可以是免费的。AvilaForensic 由来自巴西的取证科

移动设备取证 作为一个很好的例子，说明一个方便的移动设备取证工具完全可以是免费的。AvilaForensic 由来自巴西的取证科学家丹尼尔·阿维拉创建，它包括像 Elcomsoft 或 Oxyjen 这类取证怪物的几乎所有功能。 它通过ADB与移动设备交互，以创建一个完整的备份，并安装其代理来实时解析数据。它可以完美解析一堆来自完全不同来源的信息。一切都在Windows下完成。 只有一个缺点就是，目前唯一的界面语言是葡萄牙语。 Link: And update article... #Forensics #Mobiledevices

一个开源的取证框架，可以分析工业PLC元数据和项目文件，提供了方便的方式来扫描PLC并识别ICS环境中的可疑痕迹，用于手动检查、

一个开源的取证框架，可以分析工业PLC元数据和项目文件，提供了方便的方式来扫描PLC并识别ICS环境中的可疑痕迹，用于手动检查、自动监控任务或响应事件以检测受损设备。通过开源工具，调查人员可以审查输出并根据自己的特定需求进行定制。 | #框架

一个用于定位照片和卫星图像的工具：

一个用于定位照片和卫星图像的工具： 指定您看到的物体和它们之间的距离（例如：一栋10层楼的建筑，距离一个公园80米）； 选择一个搜索区域（例如：一个城市的一个区）； 就可以获得符合描述的地方的列表。 #tools#Geolocation