dff

  • skypefreak：Skype的跨平台取证框架。
  • python2-rekall：记忆取证框架。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • DFIRtriage：Windows数字取证工具
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • tchunt-ng：显示存储在文件系统上的加密文件。