dumpzilla

  • canari马耳他的转型框架
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • chromefreak谷歌Chrome的跨平台取证框架
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。