mftcarver

  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • naft：网络设备取证工具包。
  • dff：带有命令行和图形界面的取证框架。
  • scalpel：节俭、高性能的文件雕刻机
  • hashdeep：高级校验和哈希工具。
  • ntdsxtract：Active Directory法医框架。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。