peepdf

  • dmde：磁盘编辑器和数据恢复软件。
  • gcat：一个功能齐全的后门，使用Gmail作为C&C服务器。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • autopsy：一个用于侦探工具包的GUI。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • androick：一个帮助Android取证分析的python工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。