air

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • indx2csv：INDX记录的高级解析器。
  • volatility-extra：波动性插件由社区开发和维护。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • ipba2：iOS备份分析器
  • sleuthkit：文件系统和媒体管理取证分析工具