zipdump

  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • powermft强大的命令行$MFT记录编辑器。
  • dff带有命令行和图形界面的取证框架。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • aimage创建AFF图像的程序。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic