題 記
人們愛講天有“七星”“七宿”
人有“七情”： 喜怒憂思悲恐驚
色彩有“七色”
音樂有“七音”
詩(shī)歌有七言、七絕、七律詩(shī)
人有“七竅”
佛塔有七層
天上七仙女
世間有七珍
（金、銀、琉璃、碎磲、瑪瑙、琥珀、珊瑚）
源妹也是對(duì)7這個(gè)數(shù)字情有獨(dú)鐘，因?yàn)?/p>
源妹是第177個(gè)入職效率源喜歡健身的單身迷情小編
進(jìn)入效率源后的這些年，體重穩(wěn)穩(wěn)的漲了7斤
最近小伙伴們又陸續(xù)給源妹介紹了7個(gè)優(yōu)質(zhì)單身男
然鵝，一心沉迷工作的源妹心里只有工作
這個(gè)七夕，源妹要以獨(dú)有的方式
向大家告白
15款取證工具集錦來(lái)襲
NO1：
是一款通用的以16進(jìn)制編輯器為核心，專門用來(lái)對(duì)付計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)、低級(jí)數(shù)據(jù)處理、檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞、數(shù)碼相機(jī)卡損壞造成的數(shù)據(jù)丟失等。總體來(lái)說(shuō)是一款非常不錯(cuò)的16進(jìn)制編輯器。
上榜理由： 是 X-Ways公司開發(fā)的winhex數(shù)據(jù)恢復(fù)使用教程，在全球擁有超過35000名注冊(cè)用戶，包括家庭計(jì)算機(jī)愛好者以及各類企業(yè)、公共管理、教育、美國(guó)聯(lián)邦執(zhí)法部門、政府和情報(bào)機(jī)構(gòu)以及軍隊(duì)的專業(yè)人士（數(shù)據(jù)來(lái)源：X-Ways官方網(wǎng)站）。獲得 五星級(jí)最高評(píng)價(jià)。
NO2：R-
R-是功能超強(qiáng)的數(shù)據(jù)恢復(fù)、反刪除工具，采用全新恢復(fù)技術(shù)，為使FAT12/16/32、NTFS、NTFS5( 2000系統(tǒng))和 (Linux系統(tǒng))分區(qū)的磁盤提供完整數(shù)據(jù)維護(hù)解決方案！同時(shí)提供對(duì)本地和網(wǎng)絡(luò)磁盤的支持，此外大量參數(shù)設(shè)置讓高級(jí)用戶獲得最佳恢復(fù)效果。
上榜理由：可支持重多平臺(tái)，，Linuxwinhex數(shù)據(jù)恢復(fù)使用教程，Mac都能用，非常好用。
NO3：檢測(cè)工具
作為一款web后門專殺工具，不僅支持的掃描，同時(shí)還支持暗鏈的掃描。這是一款融合了多重檢測(cè)引擎的查殺工具。在傳統(tǒng)正則匹配的基礎(chǔ)上，采用模擬執(zhí)行、參數(shù)動(dòng)態(tài)分析監(jiān)測(cè)技術(shù)、語(yǔ)義分析技術(shù)、暗鏈隱藏特征分析技術(shù)，并根據(jù)的行為模式構(gòu)建了基于機(jī)器學(xué)習(xí)的智能檢測(cè)模型。傳統(tǒng)技術(shù)與人工智能技術(shù)相結(jié)合、靜態(tài)掃描和動(dòng)態(tài)分析相結(jié)合，更精準(zhǔn)地檢測(cè)出WEB網(wǎng)站已知和未知的后門文件。
上榜理由：“世界上沒有絕對(duì)安全的系統(tǒng)”，不論你對(duì)自己敲出的代碼或者網(wǎng)站的安全性有多么拍胸脯的把握，你都不得不認(rèn)同這至理名言。而這款軟件可以協(xié)助我們進(jìn)行取證素材收集與預(yù)測(cè)——講述已發(fā)生、正在發(fā)生的、將來(lái)會(huì)發(fā)生的攻擊事件。
NO4：剪切板查看工具
當(dāng)您從某個(gè)程序剪切或復(fù)制信息時(shí)，該信息會(huì)被移動(dòng)到剪貼板并保留在那里，直到您清除剪貼板或者您剪切或復(fù)制了另一信息。“剪切板查看工具”可以在任何需要的時(shí)候?qū)⑿畔募糍N板粘貼到文件中。但是，信息僅暫時(shí)存儲(chǔ)在剪貼板上。
上榜理由：現(xiàn)場(chǎng)勘驗(yàn)輔助小工具之一。該工具可快速查看過往復(fù)制過的內(nèi)容，并對(duì)關(guān)鍵內(nèi)容進(jìn)行證據(jù)固定。
NO5：數(shù)據(jù)恢復(fù)系統(tǒng)
數(shù)據(jù)恢復(fù)系統(tǒng)廣泛支持硬盤、U盤、存儲(chǔ)卡、陣列、鏡像文件的數(shù)據(jù)恢復(fù)系統(tǒng)。更能對(duì)無(wú)法正確讀取的故障硬盤進(jìn)行診斷、修復(fù)與數(shù)據(jù)提取。是司法取證領(lǐng)域廣受推崇的數(shù)據(jù)恢復(fù)專家。尤其擅長(zhǎng)故障硬盤數(shù)據(jù)恢復(fù)。是電子數(shù)據(jù)取證分析人員必備的數(shù)據(jù)恢復(fù)系統(tǒng)。
上榜理由：效率源榜首產(chǎn)品。明明可以靠顏值，非要靠實(shí)力。經(jīng)久不衰的口碑積累，名副其實(shí)的實(shí)力派選手,服務(wù)過眾多公檢法機(jī)構(gòu)，是司法取證領(lǐng)域廣受推崇的數(shù)據(jù)恢復(fù)專家。
NO6： 注冊(cè)表分析工具
是一款高級(jí)的注冊(cè)表編輯工具，能夠完全替代 系統(tǒng)自帶的 注冊(cè)表編輯器。 提供許多其他功能，提高注冊(cè)表編輯操作效率。能夠剪切、復(fù)制和粘貼注冊(cè)項(xiàng)和鍵值名，還可以進(jìn)行撤銷和重做操作；能夠快速地查找和替換所需注冊(cè)項(xiàng)，鍵值名和字符串；允許編輯注冊(cè)表文件同系統(tǒng)自帶的注冊(cè)表編輯器一樣；并且提供容易使用和靈活的收藏夾功能 。
上榜理由：小身材，大功能。對(duì)注冊(cè)表關(guān)鍵文件的改動(dòng)、增刪、操作變化一覽無(wú)余。
NO7：智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)
智能手機(jī)數(shù)據(jù)恢復(fù)取證系統(tǒng)是一款面向?qū)I(yè)司法取證領(lǐng)域的實(shí)驗(yàn)室或其它固定環(huán)境而設(shè)計(jì)的高性能手機(jī)數(shù)據(jù)取證產(chǎn)品。集手機(jī)鏡像、數(shù)據(jù)提取、刪除恢復(fù)、數(shù)據(jù)篩選及報(bào)告導(dǎo)出為一身。并能在取證過程中智能發(fā)現(xiàn)檢材中的敏感信息。
上榜理由：世界上公認(rèn)的第一部智能手機(jī)IBM Simon（西蒙個(gè)人通訊設(shè)備）誕生于1993年，它由IBM與合作制造。從誕生到至今，短短的二十幾年，智能手機(jī)的普及率成倍的增長(zhǎng)。中國(guó)近14億人口大約有9億人口都在使用使用智能手機(jī)，因此，在現(xiàn)階段的電子取證過程中，手機(jī)取證占比非常大，業(yè)務(wù)量非常多。手機(jī)取證廠商及產(chǎn)品也在飛速更新迭代。效率源根據(jù)手機(jī)的情況，智能匹配相應(yīng)的提取方式，面對(duì)不同技術(shù)背景的取證人員來(lái)說(shuō)，更容易理解，更具有可操作性，提高了取證效率，無(wú)疑是一種更好的選擇。
NO8：截屏精靈
極簡(jiǎn)且便攜的專業(yè)取證過程固定工具。（這里源妹要打個(gè)廣告啦，效率源截屏精靈將于9月初跟大家正式見面，期待期待喲！）效率源截屏精靈搭載在U盤上直接運(yùn)行，避免在目標(biāo)主機(jī)產(chǎn)生數(shù)據(jù)，最大限度的保證目標(biāo)主機(jī)的原始性。操作簡(jiǎn)單、小巧便攜。是取證過程中不可或缺的固定工具。
上榜理由：就好比未來(lái)大眾電影百花獎(jiǎng)、中國(guó)電影金雞獎(jiǎng)、中國(guó)電影華表獎(jiǎng)上榜新秀。2018年最具創(chuàng)造力、影響力、關(guān)注度的年度大片，票房預(yù)估超越‘一出好戲’的取證界得力的不可或缺的明日之星。
NO9：計(jì)算機(jī)登錄日志查看工具
是一個(gè)用戶界面友好的應(yīng)用程序。軟件可顯示的數(shù)據(jù)如：登錄ID、用戶名、當(dāng)前登錄的帳戶、域名和計(jì)算機(jī)名以及電腦的正常運(yùn)行時(shí)間。
上榜理由：完全開源和免費(fèi)使用。該款工具小巧、方便、便攜、實(shí)用。當(dāng)您想瀏覽本地計(jì)算機(jī)或遠(yuǎn)程計(jì)算機(jī)的詳細(xì)信息時(shí)，就派上用場(chǎng)了。簡(jiǎn)單易用沒商量。
NO10：哈希值計(jì)算工具
這里推薦小工具。該款小巧而實(shí)用的文件哈希值計(jì)算工具，通過文件和字符串輸入來(lái)計(jì)算哈希值，然后可以選擇導(dǎo)出到文本文件。軟件已漢化，使用簡(jiǎn)單方便。
上榜理由：又一款免費(fèi)小工具良心推薦。不僅如此，在取證過程中，可以用來(lái)協(xié)助確定數(shù)據(jù)的唯一性！僅此一條，足矣。
NO11：網(wǎng)站勘驗(yàn)取證系統(tǒng)
網(wǎng)站勘驗(yàn)取證系統(tǒng)是市面上最快的網(wǎng)站勘驗(yàn)產(chǎn)品。它基于平臺(tái)開發(fā)的網(wǎng)站遠(yuǎn)勘系統(tǒng)。可以方便、高效的對(duì)所有網(wǎng)站進(jìn)行遠(yuǎn)程固定。WFS能對(duì)數(shù)據(jù)量大、內(nèi)容多、信息更新快的網(wǎng)站進(jìn)行自動(dòng)化處理，快速生成網(wǎng)頁(yè)快照。勘驗(yàn)過程同步截屏錄像，勘驗(yàn)完成后生成哈希檢驗(yàn)與取證報(bào)告，復(fù)合司法規(guī)范。
上榜理由：效率源新品首發(fā)，以固定網(wǎng)頁(yè)速度飛快而一炮走紅。走紅速度堪比最近很火的網(wǎng)絡(luò)大片'延禧攻略'。不僅如此，極簡(jiǎn)且專業(yè)的操作流程真是人見人愛，花見花開。
NO12：內(nèi)存鏡像工具
是一款綠色免安裝的 內(nèi)存鏡像取證工具。利用它我們可以輕松地將一個(gè)系統(tǒng)的完整內(nèi)存鏡像下來(lái)，并用于后續(xù)的調(diào)查取證工作。
上榜理由：利用內(nèi)存鏡像工具可以還原電腦當(dāng)時(shí)的運(yùn)行狀態(tài)，防止因?yàn)殛P(guān)機(jī)造成的內(nèi)存數(shù)據(jù)的丟失。
NO13：密碼破解工具
密碼找回工具是一款隱私加密密碼找回工具，簡(jiǎn)單，明了。傻瓜式操作，能夠快速上手。
上榜理由：對(duì)于一些采用TC加密的數(shù)據(jù)，無(wú)法直接解密，就需要借助密碼破解工具嘗試暴力破解。為加密數(shù)據(jù)的破解提供了更多的可能性。
NO14：文件快速查找工具
文件快速查找工具就如同它的名稱一樣，能夠輕松快速的查找到您想要的文件，在很短的時(shí)間內(nèi)做出一個(gè)非常準(zhǔn)確的搜索定位。
上榜理由：大大提高了目標(biāo)文件查找效率。在這個(gè)時(shí)間就是生命、時(shí)間就是金錢的時(shí)代，高效率解決問題無(wú)疑是任何單位或個(gè)人共同的目標(biāo)導(dǎo)向。更不用說(shuō)是對(duì)辦案或者取證過程中分秒必爭(zhēng)的各個(gè)環(huán)節(jié)。
NO15：內(nèi)存分析工具
能直接查看和修改進(jìn)程內(nèi)存數(shù)據(jù)的軟件。可用在破解軟件，修改軟件數(shù)據(jù)之用；適合電腦老鳥使用，新手必須學(xué)習(xí)必要的基本知識(shí)后方可使用。
上榜理由：專業(yè)級(jí)免費(fèi)工具推薦。可借助該工具有效分析內(nèi)存鏡像文件，解析出所有正在內(nèi)存中運(yùn)行的進(jìn)程、所有的載入模塊和DLL進(jìn)程、所有正在運(yùn)行的設(shè)備驅(qū)動(dòng)程序、每個(gè)進(jìn)程打開的所有文件、每個(gè)進(jìn)程打開的所有注冊(cè)表的鍵值等等。是一款專業(yè)的免費(fèi)的功能全面的不可多得的工具軟件。