air

  • chromensics谷歌Chrome取证工具。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • powermft强大的命令行$MFT记录编辑器。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • python-rekall记忆取证框架。
  • indxparse用于检查NTFS项目的工具套件。
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。