专栏首页小白安全小白博客 kali Linux - 取证工具

小白博客 kali Linux - 取证工具

在本章中,我们将学习Kali Linux中的取证工具。

p0f

p0f是一个工具,只要检查捕获的数据包,即使有问题的设备位于数据包防火墙之后,也可以识别目标主机的操作系统。 P0f不会产生任何额外的网络流量,直接或间接; 没有名字查找; 没有神秘的探测器; 没有ARIN查询; 没有。 在高级用户的手中,P0f可以检测到防火墙的存在,NAT的使用以及负载均衡器的存在。

在终端中输入“p0f-h” ,看看如何使用它,你会得到如下的结果。

它将列出甚至可用的接口。

然后,键入以下命令: “p0f -i eth0 -p -o filename” 。

其中参数“-i”是如上所示的接口名称。 “-p”表示处于混杂模式。 “-o”表示输出将被保存在一个文件中。

打开一个地址为192.168.1.2的网页

从结果中,您可以观察到Web服务器使用的是Apache 2.x,操作系统是Debian。

PDF解析器

pdf-parser是一个解析PDF文档的工具,用于识别分析的PDF文件中使用的基本元素。 它不会呈现PDF文档。 对于PDF解析器而言,不推荐用于教科书,但是它可以完成这项工作。 一般来说,这是用于您怀疑有嵌入脚本的PDF文件。

该命令是 -

pdf-parser  -o 10 filepath

其中“-o”是对象的数量。

正如您在下面的截图中看到的,PDF文件打开了一个CMD命令。

dumpzilla Dumpzilla的应用是在Python 3。x和作为目的提取Firefox,Iceweasel所有法医的有趣的信息,和SeaMonkey浏览器进行分析。 Ddrescue 它将数据从一个文件或块设备(硬盘,光盘,等等)到另一个,试图拯救好的部分首先在读取错误的情况下。 对Ddrescue基本操作是全自动的。也就是说,你不必等待一个错误,停止程序,重新启动它从一个新的位置,等等。 如果你使用Ddrescue映射文件功能,数据是非常有效的(只需要救出块被读取)。此外,你可以随时中断救援,并在同一时间恢复。映射文件是Ddrescue效能的重要组成部分。使用它,除非你知道你在做什么。 命令行是−

dd_rescue infilepath  outfilepath

Parameter "–v" means verbose. "/dev/sdb" is the folder to be rescued. IMG文件恢复图像.

DFF 这是另一个用于恢复文件的法医工具。它也有图形用户界面。打开它,键入“DFF GUI终端”和下面的Web GUI将开放。

Click File → “Open Evidence”.

The following table will open. Check “Raw format” and click “+” to select the folder that you want to recover.

然后,您可以浏览窗格左侧的文件,查看已恢复的内容。


本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 危险漫步利用图片链接完成注入渗透

    利用图片链接完成注入渗透 最近危险漫步闲着无聊就翻墙去国外看了一看黑客新闻,有一条新闻引起了我的关注,那就是国外某黑客黑了Word文档,导致了一家公司...

    奶糖味的代言
  • 小白博客 kali linux系统安装之物理机的详细安装步骤

    系统要求 Kali 系统对硬件有一些最基本的要求及建议。根据用户使用目的,你可以使有更高的配置。这篇文章中假设读者想要把 kali 安装为电脑上唯一的...

    奶糖味的代言
  • 某素材网扒下来情人节网页代码

    素材网里卖几分钱的 效果图: 演示地址:http://www.17sucai.com/pins/demo-show?id=23136 提供...

    奶糖味的代言
  • PDF如何转换成PPT,这个方法你知道吗

    PDF是我们在办公中会经常遇到的,但是想要编辑和观看的话是需要将PDF转换成PPT的,那么PDF如何转换成PPT?下面就来给大家介绍,想知道的话就来看看吧。

    高效办公
  • SAP 物料损耗处理

    大家对损耗率并不陌生,SAP系统提供了四种物料损耗率的制定方法: 一、部件损耗率 对产品加部件损耗率的时候可以在两个地方进行: 1、物料主档

    用户5495712
  • “别再问我什么是大数据了”一个单身程序汪的自白

    N次聚会,N种人问我:“哎!你们做大数据的到底是做什么的呀?”每每到此,我都会回答他们:大数据只是一种工具,没有那么神秘,和一支铅笔,一双筷子,一把钥匙的原理是...

    钱塘数据
  • RDBMS与DBMS区别

    大多数现代商业和开源数据库应用程序本质上是相关的。最重要的关系数据库功能包括在维护和实施某些数据关系的同时使用表进行数据存储的能力。

    葆宁
  • iOS面试题梳理(一)

    Jacklin
  • 大数据时代下,数据感知在数据质量管理系统中的应用

    关于数据质量管理,可能与大部分人没有太大的关系。虽然,市面上有很多的公司在进行数据的挖掘、分析方面业务的工作,但是关于数据质量管理方面的公司真的是屈指可数。 由...

    CSDN技术头条
  • 大数据服务上云的思考

    说说大数据怎么上云的一些思考: 1、首先说说,大数据和云的关系。云是一种网络形态的概念,是继1980年代大型计算机到客户端-服务器的大转变之后的又一种巨变。云计...

    大数据和云计算技术

扫码关注云+社区

领取腾讯云代金券