peepdf

  • dmde磁盘编辑器和数据恢复软件。
  • gcat一个功能齐全的后门,使用Gmail作为C&C服务器。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • autopsy一个用于侦探工具包的GUI。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • androick一个帮助Android取证分析的python工具。
  • ntfs-file-extractor从NTFS中提取文件。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。