captipper

  • aimage：创建AFF图像的程序。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • indx2csv：INDX记录的高级解析器。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • ssl-phuck3r：全为中间人攻击的一个脚本。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查