truehunter

  • scalpel：节俭、高性能的文件雕刻机
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • volatility-extra：波动性插件由社区开发和维护。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • zipdump：压缩转储实用程序。