autopsy

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • vinetto：用于检查thumbs.db文件的取证工具
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • scalpel：节俭、高性能的文件雕刻机
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • dff：带有命令行和图形界面的取证框架。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。