Mobius Forensic Toolkit

Mobius Forensic Toolkit là một mã nguồn mở và phần mềm hoàn toàn miễn phí được viết bằng GTK + và Python, cung cấp một tập hợp các tiện ích pháp y có tính năng một ICQ người xem và trình duyệt.
Mobius Forensic Toolkit là một khuôn khổ pháp lý để quản lý mục vụ và các trường hợp, có thể được xác định bằng cách sử dụng các tập tin XML, cung cấp một giao diện trừu tượng cho các phần mở rộng xây dựng.
LẮP ĐẶT:
Root, gõ:
python setup.py cài đặt
SỬ DỤNG:
Chạy mobius_icq.py. Nhấp chuột vào một trong hai tùy chọn "mở" menu hoặc "mở" thanh công cụ và nhập thư mục gốc (bằng chứng "C:" hoặc "/"). Mobius_icq sẽ bắt đầu quét thư mục này, giảm dần đệ quy, tìm kiếm các hiện vật ICQ

là gì mới trong phiên bản này:.

• mở rộng phân vùng-agent sẽ tự động thêm các phân vùng với trường hợp khi một nguồn dữ liệu được thiết lập. Báo cáo mới đăng ký:. & Quot; Shared Folders & quot;
• cải tiến nhỏ đã được thực hiện.

là gì mới trong phiên bản 0.5.19:

• Phần mở rộng phân vùng-agent sẽ tự động thêm các phân vùng cho trường hợp khi một nguồn dữ liệu được thiết lập. Báo cáo mới đăng ký:. & Quot; Shared Folders & quot;
• cải tiến nhỏ đã được thực hiện.

là gì mới trong phiên bản 0.5.18:

• phiên bản này có phần mở rộng Gigatribe Agent mới, một mở rộng để duyệt các tập tin trò chuyện Gigatribe.
• Năm báo cáo đăng ký mới đã được thêm vào phần mở rộng hive-báo cáo: tài khoản Gigatribe, thư mục tải về Gigatribe, Gigatribe yêu cầu mật khẩu, Ares sử tìm kiếm, và Wifi mạng List
.
• cải tiến nhỏ và sửa lỗi đã được thực hiện.

là gì mới trong phiên bản 0.5.17:

• Phiên bản này hỗ trợ thêm cho datasources thiết bị vật lý của <. / li>
• cải tiến nhỏ đã được thực hiện.
• Bugs đã được cố định.

là gì mới trong phiên bản 0.5.16:

• phiên bản này có phần mở rộng Turing, một mở rộng xử lý các dịch vụ mật mã.
• Nó được tích hợp đầy đủ với Hive (registry) mở rộng, do đó khi các tập tin registry được mở ra, nó sẽ tự động ghi lại các hash mật khẩu tài khoản người dùng và kiểm tra các từ khóa như bí mật LSA, mật khẩu e-mail, và Internet Explorer Autocomplete, trong số những người khác. Tất cả các hash mật khẩu và tìm thấy được lưu trữ trong một cơ sở dữ liệu SQLite.
• Việc xuất khẩu mở rộng Turing và nhập khẩu đến / từ John The Ripper .pot tập tin và các tập tin để băm John The Ripper.

là gì mới trong phiên bản 0.5.15:

• Phần mở rộng phân vùng Viewer cung cấp một trình xem cho bảng phân vùng .
• Phần mở rộng GTK-UI Treeview thực hiện một treeview dựa trên treenodes.
• cải tiến nhỏ đã được thực hiện.

là gì mới trong phiên bản 0.5.14:.

• Phiên bản này hỗ trợ đọc nhiều phân khúc file EWF
• cải tiến nhỏ và sửa lỗi đã được thực hiện.

là gì mới trong phiên bản 0.5.12:

• phiên bản này có phần mở rộng Skype Agent, một phần mở rộng để duyệt các tập tin và các cuộc gọi Skype show, cuộc trò chuyện, liên lạc, hồ sơ, chuyển tập tin, tin nhắn SMS, thư thoại và đăng nhập.

là gì mới trong phiên bản 0.5.11:

• phiên bản này có 14 báo cáo đăng ký mới: autorun, dịch vụ, thư mục tải về IE, IE gõ URL, file MRU mở / lưu, file MRU thực hiện, trợ lý tìm kiếm, cổng máy in, bộ vi xử lý, tất cả các thiết bị, các thiết bị được liệt kê, các thiết bị HID, thiết bị mạng và các thiết bị dòng.
• cải tiến nhỏ đã được thực hiện.

là gì mới trong phiên bản 0.5.10:

• phiên bản này giới thiệu các trường hợp Môi trường (ICE) tích hợp mở rộng, thay thế các phần mở rộng hợp Viewer.
• Một biểu diễn dữ liệu mới và cải tiến của mô hình trường hợp đã được phát triển.
• Một số cải tiến nhỏ đã được thực hiện.

Yêu cầu :

• Python
• GTK +