dff

  • ntfs-file-extractor从NTFS中提取文件。
  • powermft强大的命令行$MFT记录编辑器。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • sleuthkit文件系统和媒体管理取证分析工具
  • chromensics谷歌Chrome取证工具。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。