zipdump

  • volatility：高级内存取证框架
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。