pngcheck

  • volatility3：高级记忆取证框架
  • stegolego：使用隐写术在BMP图像中隐藏数据的简单程序。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • usb-canary：一种Linux或OSX工具，在计算机锁定时使用psutil监视设备。如果它检测到有人插入或拔出设备，它可以配置为向您发送短信或通过松弛或推送提醒您。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • ntfs-file-extractor：从NTFS中提取文件。