Windows PC用の無料のコンピューターフォレンジックソフトウェア

コンピューターフォレンジック問題を解決する可能性のあるデータの痕跡についてコンピューターを調べることを意味します - それが法的または仕事関連であろうと、個人使用など。コンピューターのフォレンジックという用語は、ハイエンドツールを使用してデータを回復および調べることができる専門家のイメージを思い起こさせますが、素人さえ使用できるツールがあります。

この記事では、ある時点で出会った最高の無料コンピューターフォレンジックツールとソフトウェアについて説明しています。

1. P2エクスプローラー
2. デジタルフォレンジックフレームワーク
3. HXD
4. Plainslight
5. バルク抽出器。

1] P2エクスプローラー

これは私のお気に入りのツールの1つです。私はそれを本当の用途に持っていたわけではありませんが、DVDに燃やさずにディスクイメージを閲覧できるため、面白いと感じました。コンピューターで利用可能な文字の1つにディスクイメージを取り付けてから、Windowsエクスプローラーで開くだけです。ディスクイメージであるため、読み取り専用です。つまり、コンテンツをチェックアウトできますが、変更することはできません。それにもかかわらず、ディスクを詳細に調べる必要がある場合、または検査するにはコンピューターディスクが多すぎる場合は、重要なツールです。すべてのデータが1つのインターフェイスにあり、必要なのは画像ファイルをマウントして調査することだけです。

P2エクスプローラーは、無料バージョンと有料バージョンの両方で利用できます。無料版は、32ビットオペレーティングシステムでのみ実行されます。 Encase V7画像をマウントしたり、仮想マシンファイルをマウントしたりすることはありません。有料版はウェブサイトでさらに強調されていますが、無料版をダウンロードするリンクは、ウェブサイトの右側で利用できます。

2]デジタルフォレンジックフレームワーク

これは、次のことを可能にするオープンソースソフトウェアです

1. ブロッキングを書きます
2. オペレーティングシステムに関係なく、さまざまな種類のファイル形式を読み取ります。このソフトウェアを使用して、WindowsOSから生のLinuxファイルを回復することもできます
3. ディスクとドライブへのリモートアクセス
4. 削除されたファイルと非表示ファイルを回復して調べます
5. ファイルのヘッダーを簡単に読み取ることができます。

何よりも、コンピューターの知識が優れている人は、独自のコードを作成し、デジタルフォレンジックフレームワークのAPIで使用できます。

3] HXD

これは、ファイルシステムを分析し、意図的に削除されたファイルを回復するもう1つの使いやすいツールです。また、RAM（システムメモリ）を変更することもできます。任意のサイズのファイルを処理できます。インターフェイスは使いやすいため、コンピューターの仕組みについてほとんど知識がない人は誰でも使用できます。あなたはできるダウンロードメーカーのウェブサイトからのHXD。

4] Plainslight

Plainslightは、オープンソースであり、システム全体をさまざまな方法でプレビューするのに役立つもう1つの無料のコンピューターフォレンジックツールです。使いやすいインターフェースと自己概要ラベルにより、人々（コンピューターの内部機能についての知識がほとんどない場合でも）が簡単に使用できます。削除されたファイルを回復し、非表示のファイルとフォルダーを回復できます。ハードディスク情報の取得、ユーザーグループの表示やグループ情報の表示、USBストレージ情報の調査、そのようなことなど、他の特定のものに役立ちます。使いやすさが好きですが、コンピューターフォレンジックの基本以外の多くの機能を提供していません。ファイルフラグメントを回復し、読みやすい形式に配置できるP2エクスプローラーをすでに見ています。それと比較して、非常に簡単です。で利用できますplainsight.info。

5]バルク抽出器

これは、ファイルテーブルを無視し、ディスクを直接解析するため、優れたツールです。これにより、非表示、システム、削除されたファイルを録画できます。その後、情報を同様のエントリに集約し、他のツールを使用して分析することができます。バルク抽出器からダウンロードできますギルブ。

それらはすべて、最近のWindowsバージョンのほとんどで動作します。無料またはオープンソースのコンピューターフォレンジックツールを逃した場合は、お知らせください。