电子取证需要以下类型的软件,根据应用场景和技术需求可分为以下几类:
一、在线取证工具
联合信任可信时间戳服务 提供基于《RFC3161》标准的时间戳服务,通过Hash值绑定实现数据完整性和可验证性,适用于法律纠纷、金融案件等场景。
存证云系列
- 录音存证宝: 支持通话/现场录音、拍照/录像、网页存证等,生成可申请司法鉴定的报告。 - 云捕手
- 随手拍:按照行政规范定制,用于交通违法等场景的拍照/视频取证。
二、手机取证工具
权威平台客户端 - 湖北公安政务服务平台:
支持身份证电子版查询。
- 爱山东移动政务服务平台:实现居住证电子证照的在线申领和查看。
专业取证软件 - 录音存证宝:
覆盖通话/现场录音、拍照/录像、网页存证等,支持多端操作。
- 云捕手:提供网站/论坛批量存证和电子邮件固定功能。
- DFF(Digital Forensics Framework):开源框架,支持远程设备取证、文件恢复、元数据搜索等。
三、计算机取证工具
系统级分析工具 - Volatility:
开源内存分析工具,用于Windows系统崩溃后的数据恢复。
- FTK(Forensic Toolkit):提供文件分析、注册表修改、网络流量分析等功能。
网络与数据捕获工具 - Wireshark:
网络协议分析工具,用于捕获和分析网络数据包。
- Nmap:网络扫描工具,辅助发现网络设备和服务。
四、区块链存证工具
公证区块链取证 支持手机拍照/录像/网页存证,生成防篡改的保全证书,适用于知识产权、合同纠纷等领域。
天河文链证据保全平台
基于区块链技术,提供证据存储、公证服务,与多个公证处合作,保障证据可追溯性。
五、其他辅助工具
证据保: 基于区块链的电子数据保全平台,与公证处合作,适用于知识产权、金融纠纷等场景。 权证链
总结
电子取证工具需根据具体场景选择,如在线存证优先考虑存证云服务,手机取证推荐权威平台客户端,计算机取证则侧重系统级分析工具。同时,区块链存证工具在数据可信度方面具有独特优势。