rcrdcarver

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • androick：一个帮助Android取证分析的python工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dumpzilla：火狐的法医工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。