FileInfo 文件信息取证分析工具

程序名称:FileInfo

授权协议: GPLv3

操作系统: Linux

开发语言: SHELL

FileInfo 介绍

FileInfo是一款Ubuntu
Linux下的文件信息取证分析工具,它是一个脚本但拥有一个图形界面,FileInfo可以从文件中提取有用的信息用于调查取证。

FileInfo主要特点:

  • Meta Data Information
  • String ASCII and Unicode
  • Hash MD5 and SHA1
  • Detect and Show PE32 Information
  • Detect and Extract Thumbnail from JPEG file

FileInfo 官网

http://code.google.com/p/fileinfo-gui

相关编程语言

DEFT(数字证据及取证工具箱)是一份定制的Xubuntu自...
DFF (Digital Forensics Framework) 是一个简单但强...
BackTrack是基于Ubuntu的自启动运行光盘,它包含了一...
计算机取证时需要为计算机生成一个位镜像拷贝 , 这需...
CAINE(计算机辅助调查环境)是基于Ubuntu的GNU/Lin...
HackShark Linux是一个基于KDE环境的轻量级的发行版...