dcfldd

  • recuperabit：用于法医文件系统重建的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • powermft：强大的命令行$MFT记录编辑器。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。