Ну форенсикс — это как швейцарский нож для детектива, только для компа. Без базового понимания вообще смысла нет сыпать утилитами, как из пулемёта, — тебе тот же exiftool, Wireshark и Volatility будут сильнее, чем куча непонятных программ. Запомни главное: сначала копируешь, потом анализируешь, а не наоборот. И терпение, терпение — оно тут важнее всяких супер-инструментов.