pdfresurrect

  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • periscope一个PE文件检查工具。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。