hashdeep

  • magicrescue在阻止设备上查找和恢复已删除的文件
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • python2-rekall记忆取证框架。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)