hashdeep

  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • mxtract：内存提取和分析器。
  • indxparse：用于检查NTFS项目的工具套件。
  • vinetto：用于检查thumbs.db文件的取证工具
  • chromefreak：谷歌Chrome的跨平台取证框架
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。