rcrdcarver

  • autopsy：一个用于侦探工具包的GUI。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • DFIRtriage：Windows数字取证工具
  • sleuthkit：文件系统和媒体管理取证分析工具
  • python-oletools：分析Microsoft OLE2文件的工具。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • analyzepesig：分析PE文件的数字签名。