scalpel

  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • replayproxy用于重放在PCAP文件中捕获的基于Web的攻击(以及一般HTTP流量)的法医工具。
  • vinetto用于检查thumbs.db文件的取证工具
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • regipy用于分析脱机注册表配置单元的库。
  • dshell网络法证分析框架。