dumpzilla

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • python2-rekall：记忆取证框架。
  • captipper：恶意HTTP流量浏览器工具。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • regreport：Windows注册表取证分析工具。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。