exiv2

  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • dmg2img转换(压缩)苹果磁盘图像。
  • mxtract内存提取和分析器。
  • honeycreds网络凭据注入以检测响应者和其他网络中毒者。
  • mftrcrd命令行$MFT记录解码器。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码