captipper

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • emldump：分析mime文件。
  • analyzepesig：分析PE文件的数字签名。
  • hashdb：块哈希工具包。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • chromensics：谷歌Chrome取证工具。