trid

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • ecfs：扩展核心文件快照格式。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • aesfix：在RAM中查找AES密钥的工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • pcapfex：包捕获取证提取器。