bulk-extractor

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • volatility：高级内存取证框架
  • wuzz：用于HTTP检查的交互式CLI工具。
  • shadowfinder：找出世界各地阴影的可能位置。
  • emldump：分析mime文件。
  • sh00t：手动安全测试人员的测试环境。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • dftimewolf：协调法医收集、处理和数据导出的框架。