bmap-tools

  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具