pdfresurrect

  • ntdsxtract：Active Directory法医框架。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • aesfix：在RAM中查找AES密钥的工具
  • mftrcrd：命令行$MFT记录解码器。
  • hashdb：块哈希工具包。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）