mftcarver

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • zipdump：压缩转储实用程序。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • captipper：恶意HTTP流量浏览器工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • oletools：用于分析Microsoft OLE2文件的工具。