emldump

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • zipdump：压缩转储实用程序。
  • dmde：磁盘编辑器和数据恢复软件。
  • python-rekall：记忆取证框架。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • ntdsxtract：Active Directory法医框架。
  • log-file-parser：NTFS上$LogFile的解析器。