Mobius Forensic Toolkit

Мобіус Судово Toolkit є відкритим вихідним кодом і абсолютно безкоштовно програмне забезпечення, написане в GTK + і Python, надаючи набір утиліт, які судово оснащені глядача ICQ і браузер.
Мобіус Судово Toolkit є судово база, яка управляє тематичні предмети і випадки, які можуть бути визначені за допомогою XML-файлів, пропонуючи абстрактний інтерфейс для розширення будівель.
МОНТАЖ:
Як корінь, типу:
пітон setup.py встановити
ВИКОРИСТАННЯ:
Запустіть mobius_icq.py. Натисніть на будь-який пункт меню "Відкрити" або "Відкрити" панелі інструментів і введіть кореневий каталог (докази "C:" або "/"). Mobius_icq почне сканування цього каталогу, за зменьшенням рекурсивно, пошук ICQ артефактів

Що нового У цьому випуску :.

• The Розширення розділів агент автоматично додає розділів випадок, коли джерело даних встановлений. Новий звіт реєстру :. & Quot; Загальні папки і Quot;
• Невеликі поліпшення були зроблені.

Що нового у версії 0.5.19:

• Розширення розділів агент автоматично додає розділів випадку коли джерело даних встановлений. Новий звіт реєстру :. & Quot; Загальні папки і Quot;
• Невеликі поліпшення були зроблені.

Що нового у версії 0.5.18:

• має Ця версія нове розширення GigaTribe агент, розширення для перегляду файлів GigaTribe чат.
• П'ять нових звітів реєстру, які були додані до розширення кущ звіту: GigaTribe рахунки, GigaTribe завантажити папки, GigaTribe просив паролі, Арес Історія пошуку і Wi-Fi мережі List
.
• Невеликі поліпшення і виправлення були зроблені.

Що нового у версії 0.5.17:

• цій версії додана підтримка для джерел даних фізичної апарату <. / LI>
• були зроблені дрібні поліпшення.
• Помилки були виправлені.

Що нового у версії 0.5.16:

• Ця версія відрізняється розширення Тьюринга, розширення до обробляти криптографічних служб.
• Вона повністю інтегрована з (реєстру) розширення Hive, так що, коли файли реєстру відкрита, вона автоматично записує обліковий запис користувача хешей паролів і тести ключові слова, такі як LSA секретів, адресу електронної пошти паролі, і Internet Explorer автозаповнення, серед ін. Всі хеши і паролі зберігаються виявлені в базі даних SQLite.
• Тьюринга експорт та імпорт розширення к / від Івана Ripper .pot файли і файли Іоанн Різника хеш.

Що нового у версії 0.5.15:

• Розширення розділу перегляду забезпечує перегляду для таблиць розділів .
• Розширення GTK-інтерфейс Treeview реалізує TreeView заснований на treenodes.
• Невеликі поліпшення були зроблені.

Що нового у версії 0.5.14 :.

• Ця версія підтримує читання декількох сегментів EWF файли
• Невеликі поліпшення і виправлення були зроблені.

Що нового у версії 0.5.12:

• Ця версія відрізняється розширення Skype агента, розширення щоб переглянути Skype файли журналів і шоу дзвінки, чати, контакти, профілі, передачі файлів, SMS, голосової пошти та.

Що нового у версії 0.5.11:

• Ця версія має 14 нових звітів реєстру: автозапуску, послуги, IE скачати папку, І. Є. набрали URL-адрес, MRU файлів відкрито / збережені, MRU файлів виконуються, пошук помічника, порти принтера, процесори, всі пристрої, перераховані пристрої, HID пристрої, мережеві пристрої, і потік пристроїв.
• були зроблені дрібні поліпшення.

Що нового у версії 0.5.10:

• Ця версія Комплексної Case Environment (ICE) розширення, який замінює розширення Справа Viewer.
• був розроблений новий і покращений подання даних у випадку моделі.
• Було зроблено кілька дрібних поліпшень.

Вимоги

• Python
• GTK +