chromefreak

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • hashdeep：高级校验和哈希工具。
  • aesfix：在RAM中查找AES密钥的工具
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • DFIRtriage：Windows数字取证工具
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。