dumpzilla

  • chromefreak：谷歌Chrome的跨平台取证框架
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • aesfix：在RAM中查找AES密钥的工具
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • magicrescue：在阻止设备上查找和恢复已删除的文件