题 记

人们热衷于谈论天存在着“七星”“七宿”，人具备“七情”，即喜怒忧思悲恐惊，色彩含有“七色”，音乐拥有“七音”，诗歌包含七言、七绝、七律惠州哪里有专业私家调查公司，人拥有“七窍”，佛塔具备七层，天上有七仙女，世间存有七珍，亦即金、银、琉璃、碎磲、玛瑙、琥珀、珊瑚 。

源妹偏爱7这个数字，源妹是第177个入职效率源、喜欢健身且单身的迷情小编，进入效率源后这些年，体重稳步增了7斤，近期小伙伴们又陆续给源妹介绍了7个优质单身男，然而，一心沉迷工作的源妹心里仅有工作。

今年七夕，源妹会用特有的办法，向众人告白，15款取证工具的集锦就要来了 。

嘿，你知道吗，那 called winhex 的玩意儿呀，它可是一款挺厉害的东西呢，它是以那个称作 16 进制编辑器作为核心的哟，专门被用来处理好多好多事儿呢，比如说对付计算机取证啦，进行数据恢复啦，捣鼓低级数据处理啦，去检查并且修复各种各样的文件啦，去恢复那些被删除的文件啦，处理因为硬盘损坏导致的数据丢失啦，还有处理因为数码相机卡损坏而造成的数据丢失之类的情况呢。总而言之呀，它就是一款相当不错的 16 进制编辑器啦。上榜理由：winhex由X-Ways公司所开发，在全球范围内有着超35000名注册用户，其中涵盖家庭计算机爱好者，以及各类企业的人士，还有公共管理领域的专业者，教育领域相关人员，美国联邦执法部门专业工作人员，政府的专业人士，情报机构的专业人员以及军队的专业人士（数据来源为：X-Ways官方网站），此外还获得了ZDNetSoftwareLibrary五星级的最高评价 。

二氧化氮：一款名为R-Studio，具有诸如展现出超强功能的数据恢复以及反删除能力的工具，它运用全新恢复技术，旨在为处于FAT12及其后的16、32，还有NTFS、NTFS5以及Windows 2000系统中的该分区，以及同时处于Ext2FS和Linux系统分区的磁盘，提供完整的数据维护解决办法！同时它还能具备对本地磁盘与网络磁盘的支持条件，除此之外，在大量参数设置方面可使高级用户收获最佳的恢复成效。上榜所依据的理由是：能够支持众多平台，像windows、Linux以及Mac都能够使用，且使用起来极其便利。

一个名为WebShellkiller的webshell检测工具，能用来专门针对web后门进行查杀哦，它不但可以对webshell展开扫描，而且还能够对暗链加以扫描呢。这竟是一款把多个检测引擎融合在一起的查杀工具呀。它是在传统正则匹配的基础之上，运用了模拟执行、参数动态分析监测的技术，也运用了webshell语义分析及暗链隐藏特征分析这项技术，并且依据webshell的行为模式构建了基于机器学习的智能检测模型哟。使传统技术跟人工智能技术交织融合，将静态扫描同动态分析相互结合，进而更精确地探测出WEB网站里已知以及未知的后门文件。上榜缘由是：“世界上不存在绝对安全的系统”，不管你对自身敲出的代码或是网站的安全性有着何等拍胸脯保证的把握，你都得认可这句至理名言。并且这款软件能够辅助我们开展取证素材收集和预测，即叙述已然发生、正在发生的、未来会发生的攻击事件。

序号4：clipbrd剪切板查看工具，当您从某程序进行剪切或者复制信息时，该信息会被移至剪贴板并留存于彼处，直至您清除剪贴板或者您又进行了剪切或复制另一信息。“剪切板查看工具”能够在任何所需之时将信息从剪贴板粘贴至文件中。然而，信息仅临时存储于剪贴板上。上榜理由：现场勘验辅助小工具之一。此工具可迅速查看过往复制过的内容，且对关键内容予以证据固定。

NO5：DRS6800有一个数据恢复系统，它广泛支持硬盘、U盘、存储卡、阵列、镜像文件的数据恢复，更能够针对无法正确读取的故障硬盘展开诊断、修复且进行数据提取，它是司法取证领域广受推崇的专家，这专家尤其擅长故障硬盘数据恢复，它是电子数据取证分析人员必备的数据恢复系统。上榜理由：效率源榜首产品，明明可以凭借颜值抓小三取证工具，却偏要依靠实力 。有着历经长久时间都不会衰败的口碑积累，是那种名声与实际相当符合的实力派选手，曾为许多公检法机构提供过服务，在司法取证领域是受到广泛推崇的数据恢复专家。

第一款注册表分析工具 Registry Workshop，它是一款高级的注册表编辑工具，它能够完全替代 Windows 系统自带的 RegEdit 注册表编辑器，它还提供许多其他功能，它用于达成提高注册表编辑操作效率的目的。其具备剪切、复制以及粘贴注册项与键值名的能力，还能够开展撤销和重做的操作；它能够迅速地查找并替换所需要的注册项、键值名以及字符串；它允许像系统自带的注册表编辑器那样编辑注册表文件；并且它给出方便使用且灵活的收藏夹功能 。上榜理由：小身材，大功能。针对注册表关键文件的改动、增删、操作变化全都清楚呈现 。

NO7：SPF9139智能手机数据恢复取证系统，一款针对专业司法取证领域的实验室或者其它固定环境所设计的高性能手机数据取证产品，它还可以集手机镜像、数据提取、删除恢复、数据筛选以及报告导出于一体，并且能够在取证过程里智能发现检材中的敏感信息。上榜理由：世界上被公认的第一部智能手机IBM Simon（西蒙个人通讯设备）于1993年诞生，它是由IBM和BellSouth合作制造的。从诞生直至如今，仅短短二十几年，智能手机普及率呈成倍状况增长。中国近14亿人口里大约有9亿人口都在使用智能手机，所以，在现阶段电子取证进程中，手机取证占比很大，业务量很多。手机取证厂商以及产品也在快速更新迭代。效率源SPF9139依据手机情形，智能匹配对应提取方式，对于面对不同技术背景的取证人员来讲，更易于理解，更有着可操作性，提升了取证效率，无疑是一种更佳选择。

NO8：截屏精灵，工具专门服务于专业取证过程，它具备极简的特点，还十分便携。（这里源妹要打个广告啦，9月初效率源截屏精灵会正式和大家见面，满是期待哟！）运行时不在目标主机产生数据，最大限度保证目标主机原始性，效率源截屏精灵搭载于U盘直接就能运转，它具备操作简单、小巧便携的特性，是取证过程里不可缺少的固定工具。上榜理由：恰似未来大众电影百花奖和中国电影金鸡奖以及中国电影华表奖的上榜新秀。2018年，拥有极强创造力、极大影响力、超高关注度的年度大片，这部大片的票房预估会超过《一出好戏》，而电影中取证界有一位得力的、不可或缺的明日之星 。

编号9：WinLogOnView这个用于计算机登录日志查看的工具，是个有着友好用户界面的应用程序，软件能够显示像登录 ID、用户名、当前登录的那个帐户、域名、计算机名以及电脑正常运行时长这类数据 对于上榜理由而言：属于完全开源，并且免费让人使用 这么一款工具，具备小巧、方便、便携、实用的特点，当要浏览本地计算机或远程计算机之时，它就发挥作用了，简单易用没得商量。

推荐一款哈希值计算工具，名为HashCalculator小工具，它是NO10。这款文件哈希值计算工具小巧且实用，能通过文件与字符串输入来计算哈希值，之后还能选择导出至文本文件。软件已汉化了，使用较为方便简单。上榜之因为这儿良心推荐一款免费小工具。不仅如此，在取证进程里，它能够用来辅助认定数据的唯一性！仅这一条，便足够了。

NO11：WFS6910网站勘验取证系统抓小三取证工具，它是市面上速度最快的网站勘验产品，是一款基于windows平台所开发出的网站远勘系统，能够方便且高效地针对所有网站展开远程固定操作，WFS还可以在面临数据量大、内容多以及信息更新速度快的网站时进行自动化处理，进而快速生成网页快照，其勘验过程会同步进行截屏录像，在勘验完成之后会生成哈希检验以及取证报告，这样的操作符合司法规范抓小三取证工具，上榜理由为：效率源新品进行首次发布，依仗固定网页速度极为迅速而走红。火起来的速度，能够比得上近来特别火爆的那部网络大片《延禧攻略》。不仅是这样，操作流程极为简洁，同时又特别专业，真的是不管是谁看见了都会喜欢，不管是什么花看见了都会开放。

序号12：DumpIt内存镜像工具，它是一款针对windows系统的，绿色且无需安装的内存镜像取证工具。借助它，能够轻松把一个系统的完整内存进行镜像操作，进而用于后续的调查取证行事当中。上榜缘由是：借助内存镜像工具能够实现电脑当时运行状态的还原，避免因关机致使内存数据出现丢失情况 。

一款名称叫做TrueCrypt密码破解工具、TrueCrypt密码找回工具的隐私加密相关工具，它简单、明了，有着傻瓜式操作，能让人快速上手，其上榜理由是，对于一些采用TC加密的数据，若无法直接解密，那就需要借助密码破解工具尝试暴力破解，它为加密数据的破解提供了更多可能性 。

NO14：Everything文件快速查找工具 ，它就跟其名称所表达的那样 ，可以轻松又快快地找到您想找的文件 ，在极短时间里做出极为精准的搜索定位 。上榜理由 ：极大提升了目标文件查找效率 。在如今这个时间等同于生命且时间等于金钱的时代惠州靠谱侦探社，高效率去解决问题无疑是任何单位或者个人共有的目标导向 ，更别说对于办案或者取证进程中争分夺秒的各个环节了 。

编号十五的那个，能直接查看以及修改进程内存数据的volatity内存分析工具类软件，可可用于破解软件，还能用来修改软件数据；它适合电脑方面经验丰富的老手去使用，新手得先学习必要的基本知识之后才可以使用。上榜的理由是这样的：专业级别的免费工具予以推荐。借助这个工具能够有效地分析内存镜像文件，分析出所有正在内存里运行的进程，所有载入的模块以及DLL进程，所有正在运行的设备驱动程序，每个进程所打开的所有文件，每个进程所打开的所有注册表的键值等等 。是一款专业的免费的功能全面的不可多得的工具软件。