testdisk

  • chromensics：谷歌Chrome取证工具。
  • periscope：一个PE文件检查工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • dmde：磁盘编辑器和数据恢复软件。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • aesfix：在RAM中查找AES密钥的工具
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。