magicrescue

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • Snort：一种轻量级的网络入侵检测系统。
  • skypefreak：Skype的跨平台取证框架。
  • bmc-tools：RDP位图缓存解析器。
  • recoverjpeg：从损坏的设备中恢复JPEG。