vinetto

sleuthkit：文件系统和媒体管理取证分析工具
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
recuperabit：用于法医文件系统重建的工具。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。