safecopy

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • aimage：创建AFF图像的程序。
  • indx2csv：INDX记录的高级解析器。
  • skypefreak：Skype的跨平台取证框架。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。