networkminer

  • dff：带有命令行和图形界面的取证框架。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • pytacle：Automates the task of sniffing GSM frames
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • oletools：用于分析Microsoft OLE2文件的工具。
  • ipba2：iOS备份分析器
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。