fridump

  • python-oletools分析Microsoft OLE2文件的工具。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • dff带有命令行和图形界面的取证框架。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • chkrootkit检查系统上的rootkit