recoverjpeg

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • autopsy：一个用于侦探工具包的GUI。
  • dumpzilla：火狐的法医工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。