autopsy

  • hashdb：块哈希工具包。
  • mxtract：内存提取和分析器。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dshell：网络法证分析框架。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • volatility：高级内存取证框架
  • powermft：强大的命令行$MFT记录编辑器。