malwaredetect

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • indxparse：用于检查NTFS项目的工具套件。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。