mft2csv

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • mxtract：内存提取和分析器。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • analyzepesig：分析PE文件的数字签名。
  • dff：带有命令行和图形界面的取证框架。
  • chkrootkit：检查系统上的rootkit
  • hashdb：块哈希工具包。
  • naft：网络设备取证工具包。