hashdeep

  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • ipba2：iOS备份分析器
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。