ntdsxtract

  • dff：带有命令行和图形界面的取证框架。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • aimage：创建AFF图像的程序。
  • autopsy：一个用于侦探工具包的GUI。
  • hashdb：块哈希工具包。