foremost

  • recuperabit：用于法医文件系统重建的工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • volafox：Mac OS X内存分析工具包。
  • guymager：用于媒体采集的法医成像仪。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • scalpel：节俭、高性能的文件雕刻机
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。