foremost

  • vinetto：用于检查thumbs.db文件的取证工具
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • zipdump：压缩转储实用程序。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • perl-image-exiftool：支持原始文件的exif信息的读写器