scrounge-ntfs

  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • pdfid扫描文件以查找特定的PDF关键字。
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • naft网络设备取证工具包。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • mxtract内存提取和分析器。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。