Mobius Forensic Toolkit

Mobius Forensiese Toolkit is 'n oop bron en heeltemal gratis sagteware geskryf in GTK + en Python, die verskaffing van 'n stel van forensiese gereedskap wat 'n ICQ kyker en leser funksie.
Mobius Forensiese Toolkit is 'n forensiese raamwerk wat geval items en gevalle bestuur, wat gedefinieer kan word met behulp van XML-lêers, bied 'n abstrakte koppelvlak vir aanbouings.
Installasie:
Soos wortel, type:
python setup.py installeer
Gebruik:
Begin mobius_icq.py. Klik op óf "oop" kieslys opsie of "oop" toolbar en tik hoofdmap (bewyse "C:" of "/"). Mobius_icq sal begin skandering hierdie gids, neerdaal rekursief, op soek na ICQ artefakte

Wat is nuut in hierdie release:.

• Die partisie-agent uitbreiding voeg outomaties partisies geval wanneer 'n data bron is ingestel. Nuwe register verslag:. & Quot; gedeelde dopgehou & quot;
• Klein verbeterings gemaak is.

Wat is nuut in die weergawe 0.5.19:

• Die verdeling-agent uitbreiding voeg outomaties partisies geval wanneer 'n data bron is ingestel. Nuwe register verslag:. & Quot; gedeelde dopgehou & quot;
• Klein verbeterings gemaak is.

Wat is nuut in die weergawe 0.5.18:

• Hierdie weergawe bevat die nuwe Gigatribe Agent uitbreiding, 'n uitbreiding Gigatribe chat lêers blaai.
• Vyf nuwe register verslae is bygevoeg om die korf-verslag uitbreiding: Gigatribe rekeninge, Gigatribe dopgehou aflaai, Gigatribe versoek wagwoorde, Ares Soek Geskiedenis en WiFi-netwerk Lys
.
• Klein verbeterings en bugfixes gemaak is.

Wat is nuut in die weergawe 0.5.17:

• Hierdie weergawe voeg ondersteuning vir datasources fisiese toestel se <. / li>
• Klein verbeterings gemaak is.
• foute is vasgestel.

Wat is nuut in die weergawe 0.5.16:

• Hierdie weergawe bevat die Turing uitbreiding, 'n uitbreiding van hanteer kriptografiese dienste.
• Dit is ten volle geïntegreer om die korf (register) uitbreiding, sodat wanneer register lêers oopgemaak, dit rekords outomaties die rekening wagwoord hashes en toetse sleutelwoorde soos LSA geheime, e-pos wagwoorde en Internet Explorer AutoComplete onder ander. Alle hashes en wagwoorde gevind word gestoor in 'n databasis SQLite.
• Die Turing uitbreiding uitvoere en invoere na / van John The Ripper .pot lêers en John The Ripper hash lêers.

Wat is nuut in die weergawe 0.5.15:

• Die Partition Viewer uitbreiding bied 'n kyker vir partisie tafels .
• Die GTK-UI TREEVIEW uitbreiding implementeer 'n boomaansig gebaseer op treenodes.
• Klein verbeterings gemaak is.

Wat is nuut in die weergawe 0.5.14:.

• Hierdie weergawe ondersteun lees verskeie segment EWF lêers
• Klein verbeterings en bugfixes gemaak is.

Wat is nuut in die weergawe 0.5.12:

• Hierdie weergawe bevat die Skype Agent uitbreiding, 'n uitbreiding om te blaai Skype log lêers en show oproepe, geselsies, kontakte, profiele, lêer oordragte, SMS, en stemposse.

Wat is nuut in die weergawe 0.5.11:

• Hierdie weergawe bevat 14 nuwe register verslae: autorun, dienste, IE aflaai gids, IE getik URL's, MRU lêers oopgemaak / gered, MRU lêers uitgevoer, soek assistent, drukker hawens, verwerkers, alle toestelle, vervat toestelle, HID toestelle, netwerk toestelle, en stroom toestelle.
• Klein verbeterings gemaak is.

Wat is nuut in die weergawe 0.5.10:

• Hierdie weergawe stel die Geïntegreerde Case Omgewing (ICE) uitbreiding, wat die saak Viewer uitbreiding vervang.
• 'n nuwe en verbeterde data voorstelling van die geval model is ontwikkel.
• Verskeie klein verbeterings gemaak is.

Vereistes :

• Python
• GTK +