forensic

名称	版本	描述	类别
usbrip	2.1.3	Linux上跟踪USB设备的CLI取证工具	forensic recon
DFIRtriage	4.0	Windows数字取证工具	forensic recon scanner
LaZagne	580.68f6bca	用于检索存储在本地计算机上的帐户密码的开源程序。	forensic social
extundelete	0.2.4	用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具	forensic
mp3nema	0.4	一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。	forensic
safecopy	1.7	从损坏的介质中提取数据的磁盘数据恢复工具。	forensic
bulk-extractor	1.5.5	批量电子邮件和URL提取工具。	forensic misc
indxparse	170.ca08236	用于检查NTFS项目的工具套件。	forensic
pdf-parser	0.6.9	解析PDF文档以识别分析文件中使用的基本元素。	forensic
testdisk	7.0	检查和恢复分区+photorec，基于签名的恢复工具	forensic
dcfldd	1.3.4.1	DCFL（国防部计算机取证实验室）DD替换为哈希	forensic
make-pdf	0.1.7	这个工具将把javascript嵌入到一个PDF文档中。	forensic
recoverjpeg	2.6.3	从损坏的设备中恢复JPEG。	forensic
ms-sys	2.6.0	编写win9x-.Linux下的主引导记录（MBR）-RTM！	backdoor binary forensic
aesfix	1.0.1	在RAM中查找AES密钥的工具	cracker forensic
foremost	1.5.7	基于文件头、文件尾和内部数据结构恢复文件的控制台程序。	forensic
mxtract	30.da8da51	内存提取和分析器。	forensic
scalpel	1:1.1687261	节俭、高性能的文件雕刻机	forensic
canari	3.3.9	马耳他的转型框架	forensic recon scanner
interrogate	4.69cecfc	一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。	cracker forensic
pdfbook-analyzer	1:2	用于Facebook内存取证的实用程序。	forensic
trid	2.24	一种实用程序，用于从二进制签名中识别文件类型。	binary forensic
ddrescue	1.24	数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。	forensic
malheur	0.5.4	自动分析恶意软件行为的工具。	forensic malware