ntfs-file-extractor

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rekall：记忆取证框架。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • androick：一个帮助Android取证分析的python工具。
  • indxparse：用于检查NTFS项目的工具套件。