vinetto

  • analyzemft：从NTFS文件系统分析MFT文件。
  • powermft：强大的命令行$MFT记录编辑器。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • indxcarver：从一块数据中雕刻INDX记录。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。