safecopy

  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • vinetto：用于检查thumbs.db文件的取证工具
  • dmg2img：转换（压缩）苹果磁盘图像。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希