| karlyong | 2008-02-23 17:54 |
|
使用说明： 1.首先下载 计算机取证工具箱-V1.0版(发布版).ISO.zip 解压后直接刻录成光盘。 2.用该光盘启动系统 进行取证及相关操作。 3.如有任何疑问请 登陆：WWW.CCFNS.CN 计算机取证安全网 进行讨论。 V 1.0 版本为思路验证和架构版。 V 2.0 将在近期推出，尽请关注。 感谢：该系统为WINPE内核，结构上在深山红叶的基础上修改整理而成，在此感谢深山红叶工作组。 MD5:c6add09fb0406561c1d4de7b67f326d4 工具箱内集成的部份工具列表： //----取证提取工具------------ 磁盘光盘编辑器 WinHex 直接硬盘访问工具 专业文件擦除 Eraser 数据恢复\文件恢复 Recover My Files 数据恢复\文件恢复 R-STUDIONE 数据恢复\坏文件强力拷贝 BadCopy 数据恢复\Raid 修复 数据恢复\磁盘数据恢复 Disk Commander 上网记录查看 //----取证分析工具------------- 十六进制编辑器 WinHex 文件编辑 UltraEdit-32 PDF查看 FoxitReader 看图工具 ACDSee 文件分析 注册表分析 网络连接分析 计算机运行历史状态 网络嗅探 //----取证保存工具----------- 软盘映像工具 WinImage 诺顿 Ghost32 自定义 Ghost 克隆备份 Gho映像浏览器 GhostExp Ghost 多播服务器 GhostCast Server 截图工具 SPX Hash计算\HashCalc Hash计算\MD5Check Hash计算\WinMD5 //----其它工具---------------- Internet Explorer Maxthon 浏览器 网络连接 迅雷下载 远程登录工具 Putty 远程控制\Radmin 控制端 远程控制\Radmin 服务端 远程控制\Radmin 综合控制台 共享文件夹管理 服务器\文件共享服务器 Http File Server 服务器\Serv-U FTP 服务器 全能扫描器 Nmap 网络综合工具 Netcat（NC） 局域网共享安全\禁止硬盘各分区默认共享 局域网共享安全\关闭局域网共享 系统设置\桌面分辨率设置 系统设置\激活 USB 移动磁盘 系统设置\设置虚拟内存 系统设置\清理虚拟磁盘 系统检测\服务驱动管理 SERVIWIN 系统检测\任务管理器 系统检测\系统快照工具 RegSnap 系统检测\文件与注册表实时访问监视程序 Windows 系统维护\Windows 用户密码修复 Windows 系统维护\自动安装 Windows Windows 系统维护\目标系统计算机管理 Windows 系统维护\目标操作系统系统还原 Windows 系统维护\编辑目标 Windows 注册表 Regedit 磁盘工具\Windows 磁盘管理器 磁盘工具\磁盘扫描向导 磁盘工具\闪存卡格式化工具\多功能闪存修复工具 磁盘工具\闪存卡格式化工具\MMC 闪存卡格式化 磁盘工具\闪存卡格式化工具\索尼记忆棒格式化 磁盘工具\闪存卡格式化工具\SM XD 闪存卡格式化 光盘工具\虚拟光驱 Virtual Drive Manager 光盘工具\虚拟驱动器专家 光盘工具\光盘映像工具 UltraISO 光盘工具\光盘刻录 Ones 光盘工具\光盘信息检测 INFOTOOL 光盘工具\光盘保护侦测器 硬件工具\硬件及系统环境检测 Everest 硬件工具\处理器检测工具 CPU-Z 硬件工具\显示器测试工具 DisplayX 硬件工具\数码相机 CCD 坏点检测 硬件工具\物理内存检测器 MemTest 硬件工具\经典测试工具 SuperPI MOD 硬件工具\U 盘检测器 硬件工具\ATTO 磁盘性能测试 硬件工具\BIOS 工具\Bios 信息检测 硬件工具\BIOS 工具\CMOS 口令清除 硬件工具\BIOS 工具\AMIFlash 硬件工具\BIOS 工具\WinFlash 在线杀毒\Mcafee 在线杀毒 在线杀毒\Drweb 在线杀毒 在线杀毒\趋势在线杀毒   由于文件大,100多M,所以只能用别的地址了~~不能传上来 地址如下: 点击下载 \ PS:强烈要求加分~ |
|