recoverjpeg

  • exiv2exif、iptc和xmp元数据操作库和工具
  • autopsy一个用于侦探工具包的GUI。
  • dumpzilla火狐的法医工具。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。