zipdump

  • guymager：用于媒体采集的法医成像仪。
  • indx2csv：INDX记录的高级解析器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • canari：马耳他的转型框架
  • pcapfex：包捕获取证提取器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。