indxcarver

  • sleuthkit：文件系统和媒体管理取证分析工具
  • canari：马耳他的转型框架
  • periscope：一个PE文件检查工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • recoverjpeg：从损坏的设备中恢复JPEG。