recoverjpeg

  • volafoxMac OS X内存分析工具包。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • pcapfex包捕获取证提取器。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。