truehunter

  • pdfid：扫描文件以查找特定的PDF关键字。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • pcapfex：包捕获取证提取器。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • python2-rekall：记忆取证框架。
  • dshell：网络法证分析框架。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具