recoverjpeg

  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • python-rekall：记忆取证框架。
  • autopsy：一个用于侦探工具包的GUI。