HTB - Introduction to Digital Forensics - Part 3

Eric Zimmerman（EZ Tools）取证工具大全

常見路徑

工具位置

1

C:\Users\johndoe\Desktop\Get-ZimmermanTools

證據位置

1

C:\Users\johndoe\Desktop\forensic_data

KAPE 輸出

1

C:\Users\johndoe\Desktop\forensic_data\kape_output

思路

KAPE 先收

把高價值 artifact 先集中出來。

專用工具再拆

每一類 artifact 用專門工具解析。

CSV 最後進 Timeline

所有結果最後丟進 TimelineExplorer，看完整時間線。

有什麼工具直接看上面的鏈結。