Pinakamahusay na Libreng Computer Forensics Tools

Computer Forensics ay nangangahulugang pagsusuri sa mga computer para sa mga bakas ng data na maaaring malutas ang isang problema - maging legal o lugar na may kaugnayan o personal na paggamit. Habang pinanindigan ng terminong forensics ng computer, ang isang imahe ng mga propesyonal na gumagamit ng mga high-end na tool upang mabawi at suriin ang data, may mga tool na maaaring gamitin ng mga laymen. Ang artikulong ito ay nagsasalita ng ilan sa mga pinakamahusay na libreng mga tool forensics para sa computer at software na nakuha ko sa kabuuan sa ilang mga punto o sa iba.

Free Computer Forensics Tools

P2 eXplorer

Ito ay isa ng aking mga paboritong tool. Hindi na ako ay may tunay na paggamit para dito, ngunit natagpuan ko ito na kawili-wili sapagkat pinapayagan nito na mag-browse ka ng isang imahe ng disk nang hindi kinakailangang sunugin ito sa mga DVD. Nag-mount ka lang ng isang imahe ng disk sa isa sa mga magagamit na mga titik sa iyong computer at pagkatapos ay buksan ito sa Windows Explorer. Dahil ito ay isang imahe ng disk, ito ay binabasa lamang. Iyon ay nangangahulugang maaari mong suriin ang mga nilalaman ngunit hindi maaaring gumawa ng mga pagbabago dito. Gayunpaman, ito ay isang mahalagang tool kung kailangan mong suriin ang mga disk sa mga detalye o kapag mayroon kang masyadong maraming mga disk computer upang suriin. Mayroon kang lahat ng data sa isang interface at ang kailangan mo lang ay i-mount ang file ng imahe at pag-aralan ito.

P2 eXplorer ay magagamit sa parehong libre at bayad na mga bersyon. Ang libreng bersyon ay tumatakbo sa 32-bit na mga operating system lamang. Hindi nito i-mount ang mga imahe ng EnCase v7 o hindi ito nag-mount ng anumang mga virtual machine file. Ang bayad na bersyon ay higit na naka-highlight sa kanilang website, ngunit ang link upang mag-download ng libreng bersyon ay magagamit sa kanang bahagi ng website.

Digital Forensics Framework

Ito ay isang open source software na nagpapahintulot sa:

1. Write pagharang
2. Basahin ang iba`t ibang uri ng mga format ng file, hindi isinasaalang-alang ang operating system; maaari mo ring mabawi ang mga raw na file ng Linux mula sa isang Windows OS gamit ang software na ito
3. Malayong pag-access sa mga disk at nag-mamaneho
4. Mabawi at suriin ang natanggal at nakatagong mga file
5. Maaring basahin ang mga header ng mga file nang madali upang malaman mo kung aling mga file upang maghukay para sa karagdagang impormasyon

Higit sa lahat, ang mga taong may mahusay na kaalaman sa computer ay maaaring bumuo ng kanilang sariling code at gamitin ito sa API ng digital forensics framework.

HxD

Ito ay isa pang madaling gamitin na tool na pinag-aaralan ang sistema ng file at recovers mga file na tinanggal sa layunin o kung hindi man. Maaari rin itong baguhin ang RAM (memorya ng system). Maaari itong pangasiwaan ang mga file ng anumang laki. Ang interface ay madaling gamitin at samakatuwid ay magagamit ng sinuman na may kaunting kaalaman kung paano gumagana ang mga computer. Maaari mong i-download ang HXD mula sa website ng gumawa.

PlainSlight

Ang PlainSlight ay isa pang libreng mga tool para sa forensics ng computer na bukas na mapagkukunan at tumutulong sa iyo na i-preview ang buong sistema sa iba`t ibang paraan. Madaling gamitin ang interface at maliwanag na mga label ay nagbibigay-daan sa mga tao (kahit na may kaunting kaalaman sa panloob na pagpapaandar ng computer) upang gamitin ito nang walang labis na kahirapan. Maaari itong mabawi ang mga tinanggal na file, mabawi ang mga nakatagong file at folder. Makatutulong ito sa ilang ibang mga bagay tulad ng pagkuha ng impormasyon sa hard disk, tingnan ang mga grupo ng gumagamit at impormasyon ng grupo, suriin ang impormasyon ng USB storage at mga bagay na tulad nito. Kahit na gusto ko ito para sa kadalian ng paggamit, hindi ito nag-aalok ng maraming mga tampok maliban sa mga pangunahing kaalaman ng computer forensics. Nakita na namin ang P2 eXplorer na maaaring mabawi ang mga fragment ng file at ilagay ang mga ito sa isang nababasa na form. Kung ikukumpara sa mga iyon, ay talagang napakadaling.

Bulk Extractor

Ito ay isang mahusay na tool na ito ay binabalewala ang talahanayan ng file at diretsado ang disk nang direkta. Na nagbibigay-daan ito upang i-record ang nakatagong, system at mga tinanggal na file. Ang impormasyon ay maaaring pagkatapos ay pinagsama-sama sa parehong mga entry at pinag-aralan gamit ang iba pang mga tool. Maaari mong i-download ang Bulk Extractor mula sa GitHub.

Lahat ng ito ay gumagana sa karamihan ng mga pinakabagong bersyon ng Windows. Kung nakuha ko ang anumang libreng o open source computer forensic tool, mangyaring ipaalam sa amin.