objdump
sleukit
string
volatility
strace
sqlite
ftk imager
autopsy
foremost
dd
hxd
analyze MFT
dcode
fsstat : window에서 linux의 file 명령어 처럼 쓸 수 있음
fls
wfa