air

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • malheur：自动分析恶意软件行为的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希