Mobius Forensic Toolkit

Mobius Forensic Toolkit on avoimen lähdekoodin ja täysin ilmainen ohjelmisto kirjoitettu GTK + ja Python, joissa käytetyt rikosteknisen apuohjelmia että ominaisuus ICQ katsojan ja selaimen.
Mobius Forensic Toolkit on rikosteknisen kehys, joka hallinnoi tapaus eriä ja tapaukset, jotka voidaan määritellä XML-tiedostoja, jotka tarjoavat abstrakti käyttöliittymä rakentamiseen laajennuksia.
ASENNUS:
Pääkäyttäjänä, tyyppi:
python setup.py asentaa
KÄYTTÖ:
Suorita mobius_icq.py. Klikkaa joko "open" -valikosta vaihtoehto tai "avaa" työkalurivi ja kirjoita juurihakemistoon (todisteita "C:" tai "/"). Mobius_icq alkaa skannata tähän hakemistoon, laskeva rekursiivisesti, etsivät ICQ esineitä.

Mikä on uusi tässä julkaisussa:

• osio-agentti laajennus lisää automaattisesti osioiden tapauksessa, tietolähde on asetettu. Uusi rekisteri raportti: & quot; Jaetut kansiot & quot;.
• Pieniä parannuksia on tehty.

Mikä on uusi versiossa 0.5.19:

• osio-aine laajennus lisää automaattisesti osioiden tapauksessa kun tietolähde on asetettu. Uusi rekisteri raportti: & quot; Jaetut kansiot & quot;.
• Pieniä parannuksia on tehty.

Mikä on uusi versiossa 0.5.18:

• Tämä versio sisältää uuden GigaTribe Agent laajennus, laajennus selata GigaTribe chat tiedostoja.
• viisi uutta rekisterissä raportteja on lisätty Hive-raportti laajennus: GigaTribe tilejä, GigaTribe ladata kansioita, GigaTribe pyysi salasanoja, Ares hakuhistoria, ja WiFi-verkon List.
• Pieniä parannuksia ja korjauksia on tehty.

Mikä on uusi versiossa 0.5.17:

• Tämä versio lisää tuen fyysisen laitteen datasources.
• Pieniä parannuksia tehtiin.
• ötökät vahvistettu.

Mikä on uusi versiossa 0.5.16:

• Tämä versio sisältää Turing laajennus, laajennus kahva Salauspalvelut.
• Se on täysin integroitu Hive (rekisterin) laajennus, niin että kun rekisterin tiedostot avataan, se tallentaa automaattisesti käyttäjän salasana hash ja testejä avainsanoja, kuten LSA salaisuuksia, sähköposti salasanat, ja Internet Explorer Autocomplete, joukossa toiset. Kaikki tiivisteiden ja salasanat löytyy tallennetaan SQLite tietokanta.
• Turingin laajentaminen vienti ja tuonti / John Ripper .pot tiedostot ja John Ripper hash tiedostoja.

Mikä on uusi versiossa 0.5.15:

• Partition Viewer laajennus tarjoaa katsoja osiotaulujen .
• GTK-käyttöliittymä Puunäkymäikkuna Extension toteuttaa TreeView perusteella treenodes.
• Pieniä parannuksia on tehty.

Mikä on uusi versiossa 0.5.14:

• Tämä versio tukee lukemista useita segmentin EWF tiedostoja.
• Pieniä parannuksia ja korjauksia on tehty.

Mikä on uusi versiossa 0.5.12:

• Tämä versio sisältää Skype Agent laajennus, laajennus selata Skype lokitiedostoja ja näyttää puheluita, chatit, yhteystiedot, profiilit, tiedostojen siirrot, SMS, ja ääniviestit.

Mikä on uusi versiossa 0.5.11:

• Tämä versio sisältää 14 uutta rekisterin raportit: autorun, palvelut, IE latauskansio, IE kirjoitit URL, MRU tiedostoja avataan / tallennetaan, MRU tiedostoja teloitettiin, Search Assistant, Tulostinporttien, prosessorit, kaikki laitteet, luetellut laitteet, HID-laitteet, verkkolaitteet, ja virta laitteisiin.
• Pieniä parannuksia tehtiin.

Mikä on uusi versiossa 0.5.10:

• Tämä versio esittelee Integrated Case Environment (ICE) laajennus, joka korvaa asia Viewer laajennus.
• uusi ja parannettu tietojen edustus asian kehitettiin.
• Useita pieniä parannuksia tehtiin.

vaatimukset :

• Python
• GTK +