dc3dd

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • vinetto：用于检查thumbs.db文件的取证工具
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • pcapfex：包捕获取证提取器。
  • regipy：用于分析脱机注册表配置单元的库。
  • malheur：自动分析恶意软件行为的工具。