powermft

  • dftimewolf协调法医收集、处理和数据导出的框架。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • aimage创建AFF图像的程序。
  • volafoxMac OS X内存分析工具包。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。