IPED 数字取证工具

IPED 数字取证工具

IPED（Digital Evidence Processor and Indexer）是一款开源数字取证软件，由巴西联邦警察的数字取证专家自 2012 年起开发，2019 年正式开源。它用于处理和分析执法或企业调查中查获的电子证据，支持命令行批量处理与图形化分析界面。

核心能力

• 镜像与文件系统解析：基于 Sleuthkit 解码 RAW/DD、E01、ISO9660、AFF、VHD、VMDK 等格式，并额外支持 EX01、VHDX、UDF、AD1、UFDR。
• 哈希与去重：支持 md5、sha-1、sha-256、sha-512、edonkey，兼容 NIST NSRL、ProjectVIC 等哈希集，快速去重。
• 内容分析：文件类型分类、递归容器展开、正则搜索（信用卡、邮箱、加密货币地址等）、OCR（tesseract 5）、加密检测、多语言检测。
• 多媒体与生物特征：图片/视频画廊、相似图片搜索、人脸识别（无需 GPU）、裸露检测、音频转写。
• 时间线与关联分析：统一时间线视图、事件过滤、通信图谱分析、基于任意元数据的文件聚类。
• 扩展与集成：支持 JavaScript/Python 脚本扩展，外部命令行工具集成，Web API 远程查询。

构建与运行

构建需要 git、maven、Java JDK 11 + JavaFX（如 Liberica OpenJDK 11 Full JDK）。设置 JAVA_HOME 后执行：

git clone https://github.com/sepinf-inc/IPED.git
cd IPED
mvn clean install

生成的快照版本位于 target/release。注意默认 master 分支为开发版，不稳定；如需稳定版请检出 release 标签。Linux 下还需编译 Sleuthkit 及额外依赖。

适用场景

IPED 适合执法机关、企业调查人员及安全研究人员处理大规模电子证据，尤其擅长需要高性能索引、雕刻与多媒体分析的案件。其便携式案件与 Web API 也便于团队协作与远程分析。