memfetch

  • zipdump：压缩转储实用程序。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • ipba2：iOS备份分析器
  • hashdb：块哈希工具包。
  • ntfs-file-extractor：从NTFS中提取文件。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • dshell：网络法证分析框架。
  • periscope：一个PE文件检查工具。