jpegdump
分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
forensic
用于在物理磁盘或嵌入式内存上查找数据的软件包
分类
lfle
通过试探性地查找记录结构，从映像中恢复事件日志条目。
limeaide
远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
mac-robber
一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
magicrescue
在阻止设备上查找和恢复已删除的文件
make-pdf
这个工具将把javascript嵌入到一个PDF文档中。
malheur
自动分析恶意软件行为的工具。
maltego
一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
malwaredetect
将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
mboxgrep
一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
memdump
将系统内存转储到stdout，跳过内存映射中的孔。
memfetch
转储任何用户空间进程内存而不影响其执行。
memimager
使用ntsystemdebugcontrol执行内存转储。
mimipenguin
从当前Linux用户转储登录密码的工具。
mobiusft
一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
mp3nema
一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
mxtract
内存提取和分析器。
naft
网络设备取证工具包。
networkminer
一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
nfex
一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
ntdsxtract
Active Directory法医框架。
oletools
用于分析Microsoft OLE2文件的工具。
parse-evtx
分析Windows XML事件日志（EVTX）格式的工具。
pasco
检查Internet Explorer缓存文件的内容以供法医检查
pcapfex
包捕获取证提取器。
pcapxray
一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
pdf-parser
解析PDF文档以识别分析文件中使用的基本元素。
pdfbook-analyzer
用于Facebook内存取证的实用程序。
pdfid
扫描文件以查找特定的PDF关键字。
pdfresurrect
旨在分析PDF文档的工具。
peepdf
一个python工具，用于浏览PDF文件，以确定该文件是否有害。
periscope
一个PE文件检查工具。
perl-image-exiftool
支持原始文件的exif信息的读写器
pev
用于PE32/PE32+文件分析的基于命令行的工具。
pextractor
一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
pmdump
一种工具，允许您将进程的内存内容转储到文件而不停止进程。
pngcheck
通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
recoverjpeg
从损坏的设备中恢复JPEG。
recuperabit
用于法医文件系统重建的工具。
reglookup
用于读取和查询Windows NT注册表的命令行实用程序
regreport
Windows注册表取证分析工具。
regview
打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
rekall
记忆取证框架。
replayproxy
用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
rifiuti2
重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
rkhunter
检查机器是否存在rootkit和其他不需要的工具。
rsakeyfind
在RAM中查找RSA密钥的工具。
safecopy
从损坏的介质中提取数据的磁盘数据恢复工具。
scalpel
节俭、高性能的文件雕刻机
scrounge-ntfs
用于NTFS文件系统的数据恢复程序