powermft

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • androick：一个帮助Android取证分析的python工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • analyzepesig：分析PE文件的数字签名。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • canari：马耳他的转型框架