autopsy

  • powermft：强大的命令行$MFT记录编辑器。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • periscope：一个PE文件检查工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • rsakeyfind：在RAM中查找RSA密钥的工具。