air

  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • autopsy一个用于侦探工具包的GUI。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • disitool用于处理Windows可执行文件数字签名的工具。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接