memdump

  • vinetto：用于检查thumbs.db文件的取证工具
  • canari：马耳他的转型框架
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • hashdeep：高级校验和哈希工具。
  • chkrootkit：检查系统上的rootkit
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • chromefreak：谷歌Chrome的跨平台取证框架