memdump

  • chromefreak：谷歌Chrome的跨平台取证框架
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • zipdump：压缩转储实用程序。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！