C
Chrome合金扩展程序文件夹路径-C：\ Users [登录名] \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Extensions
d
后卫
F
法证工具包
取证（死刑） ％SystemDrive％/ hiberfil.sys
取证（虚拟） VMware-.vmem文件Hyper-V-.bin文件Parallels-.mem文件VirtualBox-.sav文件*这只是部分内存文件。您需要像该虚拟机管理程序一样转储内存，就像普通的裸机系统一样
取证（实时捕获）
法医（分析）
取证（指南）
一世
红外线处理
中号
恶意软件扫描检查混淆和包装
P
PDF格式
剧本
预取
程序执行
[R
远程桌面协议
小号
ShimCache
Ť
威胁搜寻
w ^
网页浏览器
伏特
挥发性确定配置文件：volati
