recuperabit

  • powermft强大的命令行$MFT记录编辑器。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • canari马耳他的转型框架
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • pcapfex包捕获取证提取器。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • androick一个帮助Android取证分析的python工具。