pdfid

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • chkrootkit：检查系统上的rootkit
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • dmg2img：转换（压缩）苹果磁盘图像。