androick

  • DFIRtriageWindows数字取证工具
  • regipy用于分析脱机注册表配置单元的库。
  • pdfresurrect旨在分析PDF文档的工具。
  • android-udev-rulesandroid udev规则。
  • chromefreak谷歌Chrome的跨平台取证框架
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。