mp3nema

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • zipdump：压缩转储实用程序。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。