雷思软件

Maltego 是一款开源的情报与取证工具。它将为您提供信息的及时挖掘与收集，并以易于理解的格式呈现这些信息。

提供 20 个替代方案

Autopsy® 是一个数字取证平台，提供了 The Sleuth Kit® 及其他数字取证工具的图形化界面。该平台可被执法机构、军事部门和企业调查人员用于调查计算机上发生的事情。

提供 102 个替代方案

WinHex 是一款十六进制编辑器，能够打开磁盘、扇区、文件（原生支持 FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF）以及物理内存（RAM）。它可以读取、写入并提取数据，以便进行进一步的取证分析。

Digler 是一款用于数字取证磁盘分析和文件恢复的工具，旨在帮助您从各种磁盘镜像和原始设备中找回已丢失或被删除的数据。

提供 51 个替代方案

ALT Linux 是一套基于 RPM 包、由 APT 管理的、建立在 Linux 内核和 Sisyphus 包仓库分支之上的操作系统。ALT Linux Rescue 是灾难恢复工具。

提供 205 个替代方案

DM磁盘编辑器和数据恢复工具（DMDE）是一款可帮助您了解NTFS的磁盘编辑器，能够以扇区级别查看硬盘，以MFT（主文件表）级别查看，解析MFT属性，并对硬盘上的字节进行编辑。

提供 99 个替代方案

使用 CloudShark 的安全、协作式网络分析，优化数据包捕获工作流程。适用于 IT 团队和运营商，可在任何设备上使用。通过基于浏览器的协作功能以及本地或云端的集中式 PCAP 数据管理，实现更快的问题共享与解决。

迄今为止最先进、最强大 yet 最美观的渗透测试发行版。配备最全面的工具集，专为专业渗透测试人员和网络安全专家打造。

这是Falcon 4 Ultimate Boot CD的替代品，也是Legacy GeGeek Toolkit的替代品。它包含超过100个工具和超过3个可启动的操作系统。

MOBILedit! Forensic 是全球最值得信赖的手机调查工具。该工具获得美国国家标准与技术研究院的高度评价，是超过70个国家用于移动设备调查的主要工具。只需连接手机，MOBILedit!

这也是一款磁盘编辑器，拥有非常简洁易用的用户界面，并提供了关于NTFS的全面信息。

Volatility 是用于事件响应和恶意软件分析的开源内存取证框架。

面部合成软件。荣获奖项的Faces法医成像软件被全球执法部门广泛使用，提供执法版和教育版两种版本。

Rekall 是最完整的内存分析框架。Rekall 为事件响应人员和取证分析师提供了端到端的解决方案，从最先进的采集工具，到最先进的开源内存分析框架。

用于从非结构化数据中索引、搜索、分析和提取知识的软件平台，应用包括数字调查、网络安全、电子发现、信息治理、电子邮件迁移和隐私保护。

Cado Live 是一个免费的可引导 USB 映像，用于将磁盘映像传输到云存储，例如 AWS、Azure 和 Google Cloud。

Oxygen Forensic Suite 2012 - 针对手机、智能手机及其他移动设备的移动取证软件。

密码恢复工具支持解锁超过380种文件类型，包括办公、压缩和钱包文件。可解密安卓和iOS设备，分析加密信息，从内存镜像和休眠文件中提取密钥，有助于法医和商业调查。

用 Python 编写的程序，旨在从磁盘或磁盘镜像中重建和恢复数据。建议用于磁盘镜像，与 ddrescue 兼容良好。目前仅支持 NTFS 文件系统。可在任何支持 Python 的操作系统上运行。