indxcarver

  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • dff带有命令行和图形界面的取证框架。
  • rekall记忆取证框架。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • pdfresurrect旨在分析PDF文档的工具。
  • analyzemft从NTFS文件系统分析MFT文件。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。