make-pdf

  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • mftrcrd命令行$MFT记录解码器。
  • python-rekall记忆取证框架。
  • regreportWindows注册表取证分析工具。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • periscope一个PE文件检查工具。