indxcarver

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • dff：带有命令行和图形界面的取证框架。
  • rekall：记忆取证框架。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • pdfresurrect：旨在分析PDF文档的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。