autopsy

  • scalpel节俭、高性能的文件雕刻机
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • myrescue首先读取未损坏区域的硬盘恢复工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • galleta为了法医的目的检查IE的cookie文件的内容
  • disitool用于处理Windows可执行文件数字签名的工具。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。