zipdump

  • skypefreakSkype的跨平台取证框架。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python2-rekall记忆取证框架。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • regreportWindows注册表取证分析工具。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。