indxcarver

  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • captipper恶意HTTP流量浏览器工具。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。