scalpel

  • chromefreak：谷歌Chrome的跨平台取证框架
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pdfresurrect：旨在分析PDF文档的工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • vinetto：用于检查thumbs.db文件的取证工具