scalpel

  • autopsy：一个用于侦探工具包的GUI。
  • pdfresurrect：旨在分析PDF文档的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • captipper：恶意HTTP流量浏览器工具。
  • aeskeyfind：在RAM中查找AES密钥的工具