autopsy

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • volatility：高级内存取证框架
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • bmc-tools：RDP位图缓存解析器。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。