truehunter

  • mxtract：内存提取和分析器。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • zipdump：压缩转储实用程序。
  • hashdb：块哈希工具包。
  • pcapfex：包捕获取证提取器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • regreport：Windows注册表取证分析工具。