dc3dd

  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • volatility高级内存取证框架
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • python-dissect.volume一个Dissect模块,为不同的磁盘卷和分区系统(例如LVM2、GPT和MBR)实现解析器。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • dftimewolf协调法医收集、处理和数据导出的框架。