indxcarver

  • vinetto：用于检查thumbs.db文件的取证工具
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • aimage：创建AFF图像的程序。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • malheur：自动分析恶意软件行为的工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • recoverjpeg：从损坏的设备中恢复JPEG。