foremost

  • hashdeep：高级校验和哈希工具。
  • ipba2：iOS备份分析器
  • recuperabit：用于法医文件系统重建的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。