autopsy

  • python2-rekall记忆取证框架。
  • recuperabit用于法医文件系统重建的工具。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • zipdump压缩转储实用程序。
  • bmc-toolsRDP位图缓存解析器。
  • vinetto用于检查thumbs.db文件的取证工具
  • dumpzilla火狐的法医工具。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。