bmap-tools

  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • dff带有命令行和图形界面的取证框架。
  • dmg2img转换(压缩)苹果磁盘图像。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希