| pmdump | 1.2 | 一种工具,允许您将进程的内存内容转储到文件而不停止进程。 | forensic |
| zipdump | 0.0.1 | 压缩转储实用程序。 | forensic |
| exiv2 | 0.26 | exif、iptc和xmp元数据操作库和工具 | defensiveforensic |
| mobiusft | 0.5.21 | 一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。 | forensic |
| rsakeyfind | 1.0 | 在RAM中查找RSA密钥的工具。 | crackerforensic |
| bmap-tools | 3.5 | 使用块映射文件中的信息复制大量稀疏文件的工具。 | forensic |
| imagemounter | 373.8621378 | 命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。 | forensicmisc |
| pcapxray | 178.de860a5 | 一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。 | forensicnetworking |
| tekdefense-automater | 88.42548cf | IP URL和MD5 OSInt分析 | forensic |
| dc3dd | 7.2.646 | DD的一个补丁版本,包括一些对计算机取证有用的功能。 | forensic |
| magicrescue | 1.1.9 | 在阻止设备上查找和恢复已删除的文件 | forensic |
| pngcheck | 2.3.0 | 通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。 | defensiveforensicstego |
| afflib | 3.7.18 | 一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。 | forensic |
| extundelete | 0.2.4 | 用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具 | forensic |
| mp3nema | 0.4 | 一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。 | forensic |
| safecopy | 1.7 | 从损坏的介质中提取数据的磁盘数据恢复工具。 | forensic |
| bulk-extractor | 1.5.5 | 批量电子邮件和URL提取工具。 | forensicmisc |
| indxparse | 170.ca08236 | 用于检查NTFS项目的工具套件。 | forensic |
| pdf-parser | 0.6.9 | 解析PDF文档以识别分析文件中使用的基本元素。 | forensic |
| testdisk | 7.0 | 检查和恢复分区+photorec,基于签名的恢复工具 | forensic |
| dcfldd | 1.3.4.1 | DCFL(国防部计算机取证实验室)DD替换为哈希 | forensic |
| make-pdf | 0.1.7 | 这个工具将把javascript嵌入到一个PDF文档中。 | forensic |
| recoverjpeg | 2.6.3 | 从损坏的设备中恢复JPEG。 | forensic |
| ms-sys | 2.6.0 | 编写win9x-.Linux下的主引导记录(MBR)-RTM! | backdoorbinaryforensic |