foremost

  • volatility-extra：波动性插件由社区开发和维护。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • autopsy：一个用于侦探工具包的GUI。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • powermft：强大的命令行$MFT记录编辑器。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • recuperabit：用于法医文件系统重建的工具。