磁盘镜像分析工具TSK

最新推荐文章于 2024-09-20 14:59:48 发布
最新推荐文章于 2024-09-20 14:59:48 发布
阅读量339 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 运维 python
原文链接：https://my.oschina.net/u/1585857/blog/1531065

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

磁盘镜像分析工具TSK

 

TSK（The Sleuth Kit）是一款基于命令行的数字取证工具集，用于分析磁盘镜像。该工具支持常见的各种文件系统，如Ext2/Ext3/Ext4、Fat/exFat、HFS、NTFS、YAFS。该工具提供可以对卷系统、文件系统日志、数据单元、元数据、文件系统进行各项管理。为了方便用户使用，该工具提供自动化工具用于常见的功能，如删除文件恢复等。用户也可以通过Web界面工具Autopsy来调用TSK进行使用。

转载于:https://my.oschina.net/u/1585857/blog/1531065

揭秘IT取证：Autopsy取证实战
idlecloud0105的博客
04-23 1683
Autopsy 是一款图形化的开源数字取证工具，基于 The Sleuth Kit（TSK）命令行工具集开发，广泛应用于硬盘镜像分析、文件恢复、时间线重建、网络活动追踪等多个领域。Web界面版：Kali Linux 默认集成，可通过浏览器访问；独立桌面版：推荐在 Windows 上使用，界面更友好，功能更完整。你可以在Autopsy官网下载适用于不同系统的版本。建立案件并导入镜像；提取系统信息，初步确认嫌疑人身份；分析用户行为与网络活动，重建事件时间线；追踪数据交换，识别潜在的隐藏信息；
sleuthkit：SleuthKit:registered:（TSK）是命令行数字取证工具的库和集合，使您可以研究卷和文件系统数据。 该库可以合并到较大的数字取证工具中，并且可以直接使用命令行工具查找证据
02-16
介绍 Sleuth Kit是用于分析Microsoft和UNIX文件系统和磁盘的开源取证工具包。 侦查工具包使研究人员能够从事件响应过程中或实时系统中获取的图像中识别并恢复证据。 Sleuth套件是开源的，它使研究人员可以验证工具的操作或根据特定需求对其进行自定义。 侦听工具包使用Wietse Venema和Dan Farmer编写的《死因裁判工具包》（TCR）文件系统分析工具中的代码。 修改了TCT代码以实现平台独立性。 另外，添加了对NTFS（请参阅 ）和FAT（请参阅 ）文件系统的支持。 以前，侦探工具包被称为@stake侦探工具包（TASK）。 侦探工具包现在独立于任何商业或学术组织。 建议将这些命令行工具与尸检取证浏览器一起使用。 尸检（ ）是The Sleuth Kit工具的图形界面，可自动执行许多步骤，并提供图像搜索和MD5图像完整性检查等功能。 与任何调查工具一样，
WizTree(磁盘分析工具).exe
08-17
WizTree(磁盘分析工具).可以看出哪个文件占用的容量很大，全部都可以分析处来
数字取证工作站搭建：The Sleuth Kit（TSK）Kali Linux搭建
qq_63723703的博客
07-12 1019
讲述搭建Kali Linux，从而使用TSK，附有测试方法
FAT镜像创建工具
03-23
FAT12和FAT32镜像文件创建工具，用于测试虚拟SD卡和虚拟软盘
开源免费好用的磁盘镜像工具Etcher
Linux/Windows、C/C++、嵌入式开发、物联网、消费电子领域的技术博客
07-06 6785
有非常多的磁盘镜像，文件刻录工具，这里推荐一款开源免费，简洁实用的磁盘镜像文件刻录工具：Etcher。Etcher 是一个快速将镜像文件刻录到 USB 设备或 SD 卡中的工具，操作简单
容器镜像按层分析工具dive
俞兆鹏的博客
06-08 7219
dive是一个容器镜像分析工具，可以直观的看到容器每一层变动了哪些文件，每一层占用的磁盘空间，这样也就可以看到镜像的历史构建过程；同时也可以看到镜像的磁盘空间使用率，面对特别大的镜像文件是，可以分析是否有优化的空间。其实镜像每一层的文件信息、文件大小、层的信息，都是存储在镜像的元数据中，dive就是帮我们将这些信息，已更好的方式组装展示出来了，方便我们分析镜像。
基于Manish_Hirwani论文的VMware虚拟磁盘法证分析工具集_通过affuse挂载VMDK镜像并使用TSK工具集进行扇区级差异对比_实现虚拟机快照变更追踪和系统镜像修改.zip
最新发布
09-05
基于Manish_Hirwani论文的VMware虚拟磁盘法证分析工具集_通过affuse挂载VMDK镜像并使用TSK工具集进行扇区级差异对比_实现虚拟机快照变更追踪和系统镜像修改.zip
TSK Map 查看工具：免安装便捷使用指南
理解这些信息对于分析和处理磁盘镜像、文件系统、注册表等数据至关重要。 2. **字段解释**：在TSK Map中，不同的字段代表不同的含义。文档将提供对这些字段的详尽说明，帮助用户识别和解读数据。 3. **长度定义**...
Kali Linux数字取证工具集三册v2018.1试读陆小马功钟浩.pdf
09-14
该工具集包括磁盘备份工具、磁盘取证工具、磁盘数据恢复工具、磁盘镜像分析工具以及EWF镜像文件管理工具等。下面详细解释这些工具的特点和使用方法： 1. 磁盘备份工具dc3dd和dcfldd是基于经典dd命令的增强版。dc3dd...
fat32文件系统分析工具
02-13
fat32文件系统分析工具，支持u盘，tf卡，硬盘等常用存储介质。 存储稳定性测试工具，文件系统优化工具。
The Sleuth Kit
cnbird's blog
09-20 1471
The Sleuth Kit
网络安全蓝队常用工具详解_the slueth kit使用详解
小司机的奥拓
09-20 2275
这个github存储库包含了35+工具和资源，可以用于蓝色团队活动。有些工具可能是专门为蓝色团队设计的，而其他工具则更通用，可以在蓝色团队上下文中进行调整使用。Warning*本资料库中的资料仅供参考及教育用途。它们不打算用于任何非法活动。
FAT12镜像查看工具
qq_66026801的博客
05-06 710
为了搞定OS的Lab2实验——实现一个FAT12镜像查看工具，还是耗费了较多的精力的，以此文记录下收获。
Firmware Analysis Toolkit 模拟固件
无痕的博客
02-15 5653
1、固件模拟工具Firmadyne的使用； 2、制作Firmware Analysis Toolkit工具的docker镜像
Sleuth Kit：一个用来分析磁盘映像和恢复文件的开源取证工具
weixin_33810302的博客
05-02 1325
SIFT 是一个由 SANS 公司提供的基于 Ubuntu 的取证发行版。它包含许多取证工具，如 Sleuth kit/Autopsy 。但 Sleuth kit/Autopsy 可以直接在 Ubuntu 或 Fedora 发行版本上直接安装，而不必下载 SIFT 的整个发行版本。 Sleuth Kit/Autopsy 是一个开源的电子取证调查工具，它可...
【镜像取证篇】DD系统镜像仿真问题的一些补充说明
蘇小沐的电子数据取证博客
06-07 3954
​ 系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳。—【蘇小沐】Windows建议用专业版，功能全。这里的镜像是以电子取证而言的法证镜像，国际常用的证据文件格式及应用有.DD、.001、.E01/L01、.Ex01/Lx01、.Raw、.AFF等镜像，是将一个磁盘打包成一个单独的文件，可以随时还原到另一个磁盘上，是一种位对位的数据备份功能，其数据和原盘数据完全相同的副本（包括了有数据的部分和没有数据的部分），并非简单的复制粘贴，这也是为什么DD镜像可以恢复删除的数据最重要
Sleuth Kit、Autopsy 的使用
tt_npc的博客
04-14 878
是picoctf中涉及到的一个工具，配置的教程网上有，这里记录一下我在过程当中遇到的问题 这是教程网站： https://linux.cn/article-5541-1.html 因为不懂，所以尽管跟着教程走也走了不少的弯路，这里建议大家跟着教程走，所以 Autopsy 的版本最好和教程一样。 这是下载Autopsy 2.24源码的网址： https://sourceforge.net/projects/autopsy/files/autopsy/2.24/ （近期可能因为更新丢失了，大家也可以去清华园寻
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值