有沒有可以在 Linux 上處理數位照片的取證軟體?
最好使用開源軟體
答案1
但當然。卡利Linux有很多工具可供使用,特別是查看他們的“取證工具”清單。幾乎所有工具都可以在任何 Linux 中下載和使用,而不僅僅是 Kali,許多工具都在 Debian 和其他儲存庫中。
你可能想研究一下 gnu 的ddrescue
製作硬碟的圖像,但我不認為這就是你的意思...
或者,如果您的意思是恢復“照片”中的圖像,那麼photorec
類似於testdisk
工具可能很有用,它可以在損壞或刪除的檔案系統中找到圖像檔案(testdisk
如果檔案系統仍然完好無損,也可以)。或者最重要的是應該要做類似的事情。
閱讀評論後,仍然不能 100% 確定您想要什麼,檢查圖像通常涉及查看和放大。賓沃克- “一種用於搜尋給定二進位映像中嵌入檔案和可執行程式碼的工具”,但我認為它們的意思是韌體映像...
而且您確實知道photorec
可以搜尋任何文件以查找其中的其他文件(如果這就是您所追求的)。
否則,聽起來您只是想用十六進制編輯器挖掘文件,尋找有趣的東西。
或嘗試一下strings filename
?
- 在上次評論之後,很明顯這與常規意義上的電腦取證無關...
我想你可能想使用gimp
谷歌“使 gimp 中的影像變亮“ 或者 ”增強 gimp 中的影像」
答案2
有一套全面的免費取證工具,稱為:Ghiro。也許值得一看。
有一點學習曲線,但該套件可以批量檢查整個目錄或僅一個文件。工具很多,我還在自己學習中。
下面是 Ghiro 的鏈接,沒有被“打包”,並且是我在撰寫本文時所知道的存儲庫的一部分,需要一些依賴項查找才能安裝它。文件非常好而且是免費的。