dcfldd

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • dmde：磁盘编辑器和数据恢复软件。
  • recuperabit：用于法医文件系统重建的工具。
  • skypefreak：Skype的跨平台取证框架。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • ntdsxtract：Active Directory法医框架。
  • ipba2：iOS备份分析器