5、数字取证工具与Kali Linux安装全解析

数字取证工具与Kali Linux安装全解析

1. 常用商业数字取证工具

在数字调查中，往往需要多种取证工具来满足不同的需求。以下为你介绍两款常用的商业数字取证工具。

1.1 FTK（Forensic Toolkit）

FTK 具备多种功能：
- 密码破解和文件解密
- 自动化分析
- 执行定制化数据雕刻
- 高级数据恢复

更多关于 FTK 的信息可查看： https://accessdata.com/products-services/forensic-toolkit-ftk 。其试用版可从 https://go.exterro.com/exterro-software-demo 下载。此外，Exterro 还有一款免费的图像采集工具，可在 https://go.exterro.com/l/43312/2022-08-23/f7rylq 下载使用。

1.2 OpenText EnCase Forensic

该工具曾被称为 Guidance EnCase Forensic，多年来一直处