jpegdump

  • volatility3高级记忆取证框架
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • chromensics谷歌Chrome取证工具。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。