scalpel

  • chromefreak谷歌Chrome的跨平台取证框架
  • pdfid扫描文件以查找特定的PDF关键字。
  • pdfresurrect旨在分析PDF文档的工具。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • regrippy用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • vinetto用于检查thumbs.db文件的取证工具