#1أدوات للحصول على الأدلة الرقمية وحفظها وتحليلها لأغراض قانونية أو تحقيقية.
موصى به من Kitploit

برنامج بايثون لإخفاء الملفات داخل الصور باستخدام البت الأقل أهمية.

صندوق أدوات التحليل الجنائي المباشر سهل الاستخدام لنقاط النهاية في لينكس

صندوق رمل هندسة عكسية قابل للبرمجة بلغة بايثون، إطار عمل لأجهزة الافتراضية للتجهيز والفحص يعتمد على QEMU

إطار عمل متقدم للطب الشرعي للذاكرة

إطار عمل Rekall للطب الشرعي للذاكرة