memdump

  • chkrootkit：检查系统上的rootkit
  • zipdump：压缩转储实用程序。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • scalpel：节俭、高性能的文件雕刻机
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • skypefreak：Skype的跨平台取证框架。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查