dff

  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • analyzemft从NTFS文件系统分析MFT文件。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • canari马耳他的转型框架
  • tchunt-ng显示存储在文件系统上的加密文件。