rcrdcarver

  • zipdump：压缩转储实用程序。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • chromefreak：谷歌Chrome的跨平台取证框架
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • bmc-tools：RDP位图缓存解析器。