usbrip
Linux上跟踪USB设备的CLI取证工具
forensic
用于在物理磁盘或嵌入式内存上查找数据的软件包
分类
DFIRtriage
Windows数字取证工具
LaZagne
用于检索存储在本地计算机上的帐户密码的开源程序。
aesfix
在RAM中查找AES密钥的工具
aeskeyfind
在RAM中查找AES密钥的工具
aimage
创建AFF图像的程序。
air
一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
analyzepesig
分析PE文件的数字签名。
androick
一个帮助Android取证分析的python工具。
atstaketools
这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
autopsy
一个用于侦探工具包的GUI。
bios_memimage
将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
bmap-tools
使用块映射文件中的信息复制大量稀疏文件的工具。
bulk-extractor
批量电子邮件和URL提取工具。
canari
马耳他的转型框架
captipper
恶意HTTP流量浏览器工具。
casefile
小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
chaosmap
信息收集工具和dns/whois/web服务器扫描仪
chipsec
用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
chkrootkit
检查系统上的rootkit
chntpw
脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
chromefreak
谷歌Chrome的跨平台取证框架
chromensics
谷歌Chrome取证工具。
dc3dd
DD的一个补丁版本，包括一些对计算机取证有用的功能。
dcfldd
DCFL（国防部计算机取证实验室）DD替换为哈希
ddrescue
数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
dff
带有命令行和图形界面的取证框架。
disitool
用于处理Windows可执行文件数字签名的工具。
dmg2img
转换（压缩）苹果磁盘图像。
dumpzilla
火狐的法医工具。
eindeutig
检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
emldump
分析mime文件。
evtkit
修复获取的.evt-Windows事件日志文件（取证）。
exiv2
exif、iptc和xmp元数据操作库和工具
extundelete
用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
foremost
基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
fridump
使用frida的通用内存转储程序。
fs-nyarl
一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
galleta
为了法医的目的检查IE的cookie文件的内容
grokevt
为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
guymager
用于媒体采集的法医成像仪。
hashdb
块哈希工具包。
hashdeep
高级校验和哈希工具。
haystack
用于从进程内存堆分析内存结构取证中查找C结构的python框架。
imagemounter
命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
indxparse
用于检查NTFS项目的工具套件。
interrogate
一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
iosforensic
iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
ipba2
iOS备份分析器
iphoneanalyzer
允许您在iOS设备中进行取证检查或恢复日期。