swap-digger

  • dmde磁盘编辑器和数据恢复软件。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • chromensics谷歌Chrome取证工具。
  • rekall记忆取证框架。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • sleuthkit文件系统和媒体管理取证分析工具