tekdefense-automater

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • naft：网络设备取证工具包。