Lead discovery
Maltego, SpiderFoot, Shodan ช่วยชี้เป้า แต่ผลต้องยืนยันจากแหล่งอื่น
INVESTIGATION TOOLKIT · VERIFIED 16 JUL 2026
เลือกเครื่องมือให้ตรงงาน
ไม่ใช่เลือกจาก demo ที่สวยที่สุด
สารบบ public-safe ครอบคลุม Link Analysis, OSINT, Digital Forensics, Network, GIS, Data, OCR, Media และ Case Management — แยก Lead, Analysis, Forensic และ Case อย่างชัดเจน
74เครื่องมือในสารบบ
9หมวดภารกิจ
4ระดับการใช้งาน
W / Mเทียบ Windows กับ Mac
EXECUTIVE VERDICT
ไม่มีโปรแกรมตัวเดียว
จบทั้งคดี
ชุดที่ถูกต้องต้องแยกการหาเบาะแส การวิเคราะห์ การเก็บหลักฐาน และการผลิตสำนวน พร้อม source click-back ทุกชั้น
Intelligence analysis
i2, Cytoscape, Gephi และระบบ TOPMAN ช่วยทดสอบความเชื่อมโยงและสมมติฐาน
Forensic examination
Cellebrite, AXIOM, XRY, X-Ways และ Autopsy ใช้กับสำเนาหลักฐานตาม SOP
Case production
Evidence ledger, Timesketch, DFIR-IRIS และ report composer ทำให้ตรวจย้อนกลับได้
FILTERABLE CATALOG
ค้นและเทียบ
ตามภารกิจจริง
ราคาและ compatibility เปลี่ยนได้ ก่อนซื้อให้ขอ quote และทดสอบ corpus ของหน่วยอีกครั้ง
กำลังโหลดสารบบ…
WINDOWS VS MAC
Mac เป็นโต๊ะนักวิเคราะห์
Windows เป็นโต๊ะตรวจหลักฐาน
ถ้าจะใช้ i2 และเครื่องมือ mobile/computer forensic ชั้นนำ ต้องมี Windows forensic lane จริง ไม่ควรพึ่ง VM เป็นเครื่อง acquisition หลัก
WINDOWS LANE
Forensic workstation
- i2 Analyst's Notebook
- Cellebrite / Magnet / MSAB / Oxygen
- X-Ways / FTK / EnCase / KAPE
- ArcGIS AllSource / Power BI Desktop
MAC LANE
Analyst workstation
- Hunchly / Maltego / browsers
- QGIS / Gephi / Cytoscape
- OCRmyPDF / Python / OpenRefine
- Wireshark / report / development
RECOMMENDED STACKS
เริ่มจากของที่มี
ซื้อเมื่อ PoC ผ่าน
ต้นทุนจริงรวม license, hardware, storage, training, renewal, integration, backup และคนดูแล
เริ่มทันที
OpenRefine + OCRmyPDF + Aleph + Cytoscape/Gephi + Autopsy + Volatility + Timesketch + Wireshark + QGIS + DFIR-IRIS
ชุดผสมคุ้มสุด
ระบบ entity graph เดิม + Hunchly local + Windows workstation + X-Ways/AXIOM + mobile suite ที่ชนะ PoC + Timesketch + QGIS
เมื่อทีมและคดีโต
i2 + mobile forensic lab + Nuix + ArcGIS AllSource + crypto analytics + enterprise evidence platform
PROCUREMENT SCORECARD
ให้คะแนนก่อนซื้อ
100 คะแนน
Demo ไม่ใช่ PoC ให้ใช้ corpus ที่ทราบคำตอบจริง รวมภาษาไทย LINE timezone และ negative cases
25Provenance, audit, repeatability, export
20Data control, egress, encryption, RBAC
15Coverage จาก corpus จริง
10ภาษาไทยและ workflow หน่วย
10API และ interoperability
10TCO 3 ปี
10Usability, training, support
EVIDENCE BOUNDARY
Lead ไม่ใช่หลักฐาน
กราฟไม่ใช่คำพิพากษา
เก็บ URL/เวลา/hash/tool version/config/ผู้ปฏิบัติและข้อจำกัดทุกครั้ง ห้ามอัปโหลดไฟล์คดีหรือ PII ไป public service และให้ analytical views เป็น derived output จาก canonical evidence เท่านั้น