pngcheck

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • artlas：Apache实时日志分析仪系统。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • ntdsxtract：Active Directory法医框架。
  • hashdeep：高级校验和哈希工具。
  • python2-rekall：记忆取证框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • dff：带有命令行和图形界面的取证框架。