Digital Forensic Analysis

Digital Forensics (também conhecido como a ciência forense digital) é um ramo da ciência forense abrange a recuperação e investigação de materiais encontrados em dispositivos digitais, muitas vezes em relação ao forense digital computador prazo crime.The foi originalmente usado como sinônimo de computação forense, mas tem expandiu-se a cobrir todas as investigações de dispositivos capazes de armazenar dados digitais.

O aspecto técnico de um inquérito é dividido em vários sub-ramos, relativa ao tipo de dispositivos digitais envolvidos; computação forense, Forensics de rede, análise de dados forenses e de dispositivos móveis. forense O processo judicial típico abrange a apreensão, a imagem latente forense (aquisição) e análise de mídia digital e da produção de um relatório em provas recolhidas.

Digital forense - software / Ferramentas / Utilitários

1. Anti Forensics
2. Digital Forensics - Investigation
3. Data Analysis
4. Browser Forensic
5. Cryptoanalysis
6. Cryptography
7. File Carving
8. Disk And Imaging
9. Forensic Analysis
10. Network Forensics
11. Image Acquiring
12. Integrity Checkers
13. Hashing

---

ANTI FORENSICS

• Kgpg
• Sfill
• Smem
• Srm
• Sswap
• TrueCrypt
• Mutilate File Wiper
• rkhunter
• scrub
• wipe

---

DIGITAL FORENSICS - INVESTIGATION

• OSForensics
• AccessData Toolkit ATK
• Forensic Image Viewer
• FoxAnalysis
• Mail Viewer
• plecost
• wfspy
• Windows File Analyzer
• SkypeLogView
• LiveContactsView
• NetworkMiner
• UserAssist
• USBDeview
• USB Device Forensics
• Regshot
• Registry Decoder
• Process Monitor
• DriveLook
• ForensicUserInfo
• OperaPassView
• iPhone Analyzer
• MANDIANT Memoryze
• iPhone Backup Browser
• FTK Imager
• USB Write Blocker
• P2 eXplorer
• Agent Ransack
• EvidenceMover
• Audit Viewer
• Mobile Phone Examiner Plus (MPE+)
• Registry Viewer
• AD Triage
• Distributed Network Attack (DNA)
• TrIDLib

---

DATA ANALYSIS

• The Sleuth Kit
• Bulk Extractor
• Exiftool
• Scrounge
• recoverjpeg
• fatback
• PC-3000
• analyzeMFT
• Rifiuti

---

BROWSER FORENSIC

• Orion Browser Dumper

---

CRYPTOANALYSIS

• Crypto Implementations Analysis Toolkit
• alphapeeler
• CRANK
• jcryp
• Ganuzua
• EverCrack

---

CRYPTOGRAPHY

• Advanced Encryption Package
• crypto
• cypherix
• Harden SSL/TLS
• SecuBox
• ViPNet OFFICE
• Drive Crypt
• KeePass
• Encrypted Disk Detector

---

FILE CARVING

• Foremost
• MagicRescue

---

DISK AND IMAGING

• VHD Tool

---

FORENSIC ANALYSIS

• Autopsy
• CmosPwd
• Digital Forensic Framework
• NetworkMiner packet analyzer
• RadioGraPhy Forensic
• MboxGrep
• Pdfbook
• Pdgmail
• Pdymail
• PhotoRec
• aft
• RegRipper
• Scalpel
• Sleuth Kit
• StreamArmor
• Xplico Network Forensic Analysis
• TestDisk
• ForensicZone
• Vinetto
• Dtsearch
• Winhex
• Helix
• Mobius Forensic
• Mobius Forensic Toolkit
• LINReS
• revealertoolkit
• Stegdetect
• RegLookup
• Readpst
• PTK
• pdfid
• volatility
• dc3dd

---

NETWORK FORENSICS

• NIELD
• tcpxtract
• Xplico
• darkstat
• volafox

---

IMAGE ACQUIRING

• Afcat
• Afcompare
• Afconvert
• Affix
• Afinfo
• Afstats
• Afxml
• Aimage
• AIR Imager
• Chkrootkit
• Clamscan
• DCFLDD
• Dd_rescue
• Galleta
• ddrescue

---

INTEGRITY CHECKERS

• Afick
• DownloadHashVerifier
• HashCompare
• HashGenerator

---

HASHING

• md5deep
• hashdeep
• Quick Hash
• hash-identifier