powermft

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • log-file-parser：NTFS上$LogFile的解析器。
  • volatility-extra：波动性插件由社区开发和维护。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • DFIRtriage：Windows数字取证工具
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。