題 記
人們愛講天有“七星”“七宿”
人有“七情”： 喜怒憂思悲恐驚
色彩有“七色”
音樂有“七音”
詩歌有七言、七絕、七律詩
人有“七竅”
佛塔有七層
天上七仙女
世間有七珍
（金、銀、琉璃、碎磲、瑪瑙、琥珀、珊瑚）
源妹也是對7這個數字情有獨鐘，因為
源妹是第177個入職效率源喜歡健身的單身迷情小編
進入效率源后的這些年，體重穩穩的漲了7斤
最近小伙伴們又陸續給源妹介紹了7個優質單身男
然鵝，一心沉迷工作的源妹心里只有工作
這個七夕，源妹要以獨有的方式
向大家告白
15款取證工具集錦來襲
NO1：
是一款通用的以16進制編輯器為核心，專門用來對付計算機取證、數據恢復、低級數據處理、檢查和修復各種文件、恢復刪除文件、硬盤損壞、數碼相機卡損壞造成的數據丟失等。總體來說是一款非常不錯的16進制編輯器。
上榜理由： 是 X-Ways公司開發的winhex數據恢復使用教程，在全球擁有超過35000名注冊用戶，包括家庭計算機愛好者以及各類企業、公共管理、教育、美國聯邦執法部門、政府和情報機構以及軍隊的專業人士（數據來源：X-Ways官方網站）。獲得 五星級最高評價。
NO2：R-
R-是功能超強的數據恢復、反刪除工具，采用全新恢復技術，為使FAT12/16/32、NTFS、NTFS5( 2000系統)和 (Linux系統)分區的磁盤提供完整數據維護解決方案！同時提供對本地和網絡磁盤的支持，此外大量參數設置讓高級用戶獲得最佳恢復效果。
上榜理由：可支持重多平臺，，Linuxwinhex數據恢復使用教程，Mac都能用，非常好用。
NO3：檢測工具
作為一款web后門專殺工具，不僅支持的掃描，同時還支持暗鏈的掃描。這是一款融合了多重檢測引擎的查殺工具。在傳統正則匹配的基礎上，采用模擬執行、參數動態分析監測技術、語義分析技術、暗鏈隱藏特征分析技術，并根據的行為模式構建了基于機器學習的智能檢測模型。傳統技術與人工智能技術相結合、靜態掃描和動態分析相結合，更精準地檢測出WEB網站已知和未知的后門文件。
上榜理由：“世界上沒有絕對安全的系統”，不論你對自己敲出的代碼或者網站的安全性有多么拍胸脯的把握，你都不得不認同這至理名言。而這款軟件可以協助我們進行取證素材收集與預測——講述已發生、正在發生的、將來會發生的攻擊事件。
NO4：剪切板查看工具
當您從某個程序剪切或復制信息時，該信息會被移動到剪貼板并保留在那里，直到您清除剪貼板或者您剪切或復制了另一信息。“剪切板查看工具”可以在任何需要的時候將信息從剪貼板粘貼到文件中。但是，信息僅暫時存儲在剪貼板上。
上榜理由：現場勘驗輔助小工具之一。該工具可快速查看過往復制過的內容，并對關鍵內容進行證據固定。
NO5：數據恢復系統
數據恢復系統廣泛支持硬盤、U盤、存儲卡、陣列、鏡像文件的數據恢復系統。更能對無法正確讀取的故障硬盤進行診斷、修復與數據提取。是司法取證領域廣受推崇的數據恢復專家。尤其擅長故障硬盤數據恢復。是電子數據取證分析人員必備的數據恢復系統。
上榜理由：效率源榜首產品。明明可以靠顏值，非要靠實力。經久不衰的口碑積累，名副其實的實力派選手,服務過眾多公檢法機構，是司法取證領域廣受推崇的數據恢復專家。
NO6： 注冊表分析工具
是一款高級的注冊表編輯工具，能夠完全替代 系統自帶的 注冊表編輯器。 提供許多其他功能，提高注冊表編輯操作效率。能夠剪切、復制和粘貼注冊項和鍵值名，還可以進行撤銷和重做操作；能夠快速地查找和替換所需注冊項，鍵值名和字符串；允許編輯注冊表文件同系統自帶的注冊表編輯器一樣；并且提供容易使用和靈活的收藏夾功能 。
上榜理由：小身材，大功能。對注冊表關鍵文件的改動、增刪、操作變化一覽無余。
NO7：智能手機數據恢復取證系統
智能手機數據恢復取證系統是一款面向專業司法取證領域的實驗室或其它固定環境而設計的高性能手機數據取證產品。集手機鏡像、數據提取、刪除恢復、數據篩選及報告導出為一身。并能在取證過程中智能發現檢材中的敏感信息。
上榜理由：世界上公認的第一部智能手機IBM Simon（西蒙個人通訊設備）誕生于1993年，它由IBM與合作制造。從誕生到至今，短短的二十幾年，智能手機的普及率成倍的增長。中國近14億人口大約有9億人口都在使用使用智能手機，因此，在現階段的電子取證過程中，手機取證占比非常大，業務量非常多。手機取證廠商及產品也在飛速更新迭代。效率源根據手機的情況，智能匹配相應的提取方式，面對不同技術背景的取證人員來說，更容易理解，更具有可操作性，提高了取證效率，無疑是一種更好的選擇。
NO8：截屏精靈
極簡且便攜的專業取證過程固定工具。（這里源妹要打個廣告啦，效率源截屏精靈將于9月初跟大家正式見面，期待期待喲！）效率源截屏精靈搭載在U盤上直接運行，避免在目標主機產生數據，最大限度的保證目標主機的原始性。操作簡單、小巧便攜。是取證過程中不可或缺的固定工具。
上榜理由：就好比未來大眾電影百花獎、中國電影金雞獎、中國電影華表獎上榜新秀。2018年最具創造力、影響力、關注度的年度大片，票房預估超越‘一出好戲’的取證界得力的不可或缺的明日之星。
NO9：計算機登錄日志查看工具
是一個用戶界面友好的應用程序。軟件可顯示的數據如：登錄ID、用戶名、當前登錄的帳戶、域名和計算機名以及電腦的正常運行時間。
上榜理由：完全開源和免費使用。該款工具小巧、方便、便攜、實用。當您想瀏覽本地計算機或遠程計算機的詳細信息時，就派上用場了。簡單易用沒商量。
NO10：哈希值計算工具
這里推薦小工具。該款小巧而實用的文件哈希值計算工具，通過文件和字符串輸入來計算哈希值，然后可以選擇導出到文本文件。軟件已漢化，使用簡單方便。
上榜理由：又一款免費小工具良心推薦。不僅如此，在取證過程中，可以用來協助確定數據的唯一性！僅此一條，足矣。
NO11：網站勘驗取證系統
網站勘驗取證系統是市面上最快的網站勘驗產品。它基于平臺開發的網站遠勘系統。可以方便、高效的對所有網站進行遠程固定。WFS能對數據量大、內容多、信息更新快的網站進行自動化處理，快速生成網頁快照。勘驗過程同步截屏錄像，勘驗完成后生成哈希檢驗與取證報告，復合司法規范。
上榜理由：效率源新品首發，以固定網頁速度飛快而一炮走紅。走紅速度堪比最近很火的網絡大片'延禧攻略'。不僅如此，極簡且專業的操作流程真是人見人愛，花見花開。
NO12：內存鏡像工具
是一款綠色免安裝的 內存鏡像取證工具。利用它我們可以輕松地將一個系統的完整內存鏡像下來，并用于后續的調查取證工作。
上榜理由：利用內存鏡像工具可以還原電腦當時的運行狀態，防止因為關機造成的內存數據的丟失。
NO13：密碼破解工具
密碼找回工具是一款隱私加密密碼找回工具，簡單，明了。傻瓜式操作，能夠快速上手。
上榜理由：對于一些采用TC加密的數據，無法直接解密，就需要借助密碼破解工具嘗試暴力破解。為加密數據的破解提供了更多的可能性。
NO14：文件快速查找工具
文件快速查找工具就如同它的名稱一樣，能夠輕松快速的查找到您想要的文件，在很短的時間內做出一個非常準確的搜索定位。
上榜理由：大大提高了目標文件查找效率。在這個時間就是生命、時間就是金錢的時代，高效率解決問題無疑是任何單位或個人共同的目標導向。更不用說是對辦案或者取證過程中分秒必爭的各個環節。
NO15：內存分析工具
能直接查看和修改進程內存數據的軟件。可用在破解軟件，修改軟件數據之用；適合電腦老鳥使用，新手必須學習必要的基本知識后方可使用。
上榜理由：專業級免費工具推薦。可借助該工具有效分析內存鏡像文件，解析出所有正在內存中運行的進程、所有的載入模塊和DLL進程、所有正在運行的設備驅動程序、每個進程打開的所有文件、每個進程打開的所有注冊表的鍵值等等。是一款專業的免費的功能全面的不可多得的工具軟件。