痕迹取证工具 正式发布,全面介绍 作者:河北阮咸科技有限公司 发布:2026-11-03 11:03 收录:2026-11-03 12:40 2 次阅读 约 638 字 摘要:我们对这个项目进行了大范围的测试工作,今天才正式发布, 比预期还是晚了几天,不过目前该项目已经处于可实战状态,部分功能已超出预期。 一、功能概括 这个一个全部依赖阮咸AI助手和本地大模型 自动编程实现的取证软件项目,涵盖了计算机痕迹提取、解析、磁盘镜像、数据恢复、镜像仿真、流量分析、逆向破解、视频处理等等多种在取证过程… 推荐理由:本文涵盖「阮咸AI助手」、「本地大模型」、「Windows」等多个主题,重点关注 阮咸AI助手。 我们对这个项目进行了大范围的测试工作,今天才正式发布,比预期还是晚了几天,不过目前该项目已经处于可实战状态,部分功能已超出预期。 一、功能概括 这个一个全部依赖阮咸AI助手和本地大模型 自动编程实现的取证软件项目,涵盖了计算机痕迹提取、解析、磁盘镜像、数据恢复、镜像仿真、流量分析、逆向破解、视频处理等等多种在取证过程中经常用的需求和功能,并在软件中也引入了本地大模型提供数据分析辅助。 软件可以作为固定数据分析工具,也可以作为现场勘查工具使用。 二、功能介绍1. 在线数据提取功能模块 ①支持windows在线痕迹数据提取、内存镜像、磁盘镜像(支持存储镜像格式DD、E01、vhdx) ②支持linux 远程在线痕迹数据提取、磁盘远程镜像 ③支持MacOS远程在线痕迹数据提取2.磁盘镜像解析 ①支持加载镜像格式:DD镜像、E01镜像、EWF镜像、VHDX镜像、VMDK镜像、QCOW2镜像、ISO9660镜像、DMG镜像 ②支持解析的磁盘分区格式:FAT12、FAT16、FAT32、EXFAT、NTFS、EXT2、EXT3、EXT4、F2FS、APFS、HFS+3.安卓手机漏洞探测 ①支持安卓4.0至安卓17系统存在的内核漏洞检测4.物联网设备镜像解析 ①支持物联网设备存储格式:SquashFS ②支持raw模式下对镜像内全部明文数据分析提取5.庞大的辅助工具库:太多了就不一一介绍了(辅助工具库,以每天1-2个新工具的速度持续更新)6.AI悬浮窗,功能使用过程中随时调用AI辅助 由于阮咸AI助手调用本地大模型在自主编程开发过程中自动收集并使用了一些开源项目中部分源码(所用到的开源项目名称已经在各功能页面中有所标注),所以该软件并不能作为商业软件进行销售,仅对我们的特定取证软件用户免费赠送,并且仅限用于部分取证场景下的功能测试!首批向:便携取证工具箱(RX-Analyze3002),RX-9300;阮咸AI助手 用户免费赠送,以上软件用户可向最初的采购经销商登记。关注阮咸科技 转载声明:本文转载自原发布平台 (作者:河北阮咸科技有限公司), 原文标题《痕迹取证工具 正式发布,全面介绍》, 查看原文。 版权归原作者及原发布平台所有,本站仅作收录与展示,未对正文内容作实质性修改; 若涉及侵权请联系本站处理。 ← 6.3 亿、100 P 算力大单 CTF 必备工具:如何快速识别未知字符串?从识别字符串到 →