air

  • chromensics：谷歌Chrome取证工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • powermft：强大的命令行$MFT记录编辑器。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • python-rekall：记忆取证框架。
  • indxparse：用于检查NTFS项目的工具套件。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。