memimager

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • scalpel：节俭、高性能的文件雕刻机
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。