ipba2

  • hashdeep：高级校验和哈希工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • DFIRtriage：Windows数字取证工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • volafox：Mac OS X内存分析工具包。