indxparse

  • zipdump：压缩转储实用程序。
  • dmde：磁盘编辑器和数据恢复软件。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chkrootkit：检查系统上的rootkit
  • pdfid：扫描文件以查找特定的PDF关键字。