trid

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • chromensics：谷歌Chrome取证工具。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • periscope：一个PE文件检查工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • tchunt-ng：显示存储在文件系统上的加密文件。