testdisk

  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • periscope一个PE文件检查工具。
  • regreportWindows注册表取证分析工具。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • dumpzilla火狐的法医工具。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。