dff

  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • canari：马耳他的转型框架
  • tchunt-ng：显示存储在文件系统上的加密文件。