autopsy

  • scalpel：节俭、高性能的文件雕刻机
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。