Atlant Scalpel

v1.1.0WindowsБезплатно

Всеки друг инструмент за времеви линии ви кара да избирате: бинарните карвери филтрират по структура, но игнорират времето, а инструментите за времеви линии филтрират по време, но произвеждат само текст. Atlant Scalpel прави и двете. Насочете го към жив C:, дисково изображение или VSS снимка, стеснете точен UTC прозорец (или плъзнете по хистограма на активността) и наслоете филтри по тип, път и име - вече комбинирани в AND клаузи. След това изрежете компактен, проверен чрез повторно парсване бинарен срез на $MFT и $J - частица от размера на източника, който се отваря непроменен в MFTECmd, analyzeMFT или The Sleuth Kit, с JSON манифест за веригата на доказателствата. Или експортирайте MFTECmd CSV, TSK bodyfile или log2timeline l2t_csv за Timeline Explorer и plaso.

Безплатно изтегляне (65.3 MB)Windows - Администраторски права за достъп до живи томове и VSS снимки (повишава се автоматично); файловите източници не изискват повишаване - Не се изисква регистрация

Изтеглете Atlant Scalpel

65.3 MB - Windows - Безплатно - Не се изисква регистрация

Изтеглете сега

Системни изисквания

Windows 10 или Windows 11, 64-битова
Администраторски права за достъп до живи томове и VSS снимки (повишава се автоматично); файловите източници не изискват повишаване
Без инсталация и без .NET среда за управление (самостоятелен файл)

Бележки към версията

v1.1.02026-06-30

Комбинирани AND филтри: замразете File Types, Paths и Filename в подреждащи се, премахваеми клаузи, които управляват таблицата, бинарния срез и всеки експорт по еднакъв начин
Самостоятелен build с един изпълним файл (без .NET среда за инсталиране); нищо не се разпакова в %TEMP% при стартиране
Умен времеви прозорец по подразбиране при зареждане (от първи на текущия месец до сега) за по-бърз триаж на живо
slice.manifest.json за веригата на доказателствата плюс SHA256SUMS манифест за интегритет в пакета
Подобрен WPF Fluent интерфейс със светла и тъмна тема, следваща операционната система
Скриптируем CLI (slice, csv, vss) с key=value изход и смислени изходни кодове

v1.0.02026-06-25

Реконструкция на корелирана $MFT и $UsnJrnl таймлайн с разрешаване на пътища
Източници: живи томове, VHDX/VHD/VMDK/raw изображения, VSS снимки и извлечени артефакти
Хистограма на плътността с избор чрез плъзгане и прецизни филтри
Вградено откриване на аномалии при манипулиране на времеви маркери и преизползване на MFT слотове
Експорт към Timeline Explorer, plaso/log2timeline и The Sleuth Kit mactime
Проверен експорт на бинарен срез с пълна точност