skypefreak
Skype的跨平台取证框架。
用于在物理磁盘或嵌入式内存上查找数据的软件包
Skype的跨平台取证框架。
文件系统和媒体管理取证分析工具
一种轻量级的网络入侵检测系统。
一种自动检测图像中隐写内容的工具。
一种包捕获解决方案,其目的是快速地将所有包假脱机到磁盘上,然后提供对这些包的子集的简单、快速的访问。
一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
显示存储在文件系统上的加密文件。
IP URL和MD5 OSInt分析
检查和恢复分区+photorec,基于签名的恢复工具
一种实用程序,用于从二进制签名中识别文件类型。
使用快速和内存高效的方法检测TrueCrypt容器。
A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
用于检查thumbs.db文件的取证工具
Mac OS X内存分析工具包。
高级内存取证框架
从个人文件中获取关键字。IT安全/法医工具。
互联网流量解码器。网络法医分析工具(NFAT)。
压缩转储实用程序。
一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
编写win9x-.Linux下的主引导记录(MBR)-RTM!
记忆取证框架。
记忆取证框架。