Eri ohjelmistokehittäjiltä on saatavana useita erilaisia tietokoneen rikosteknisiä työkaluja, vaikka useimmat niistä on suunniteltu yksittäisiksi sovelluksiksi tai suuremmiksi työkalupakkeiksi. Monet näistä ohjelmista on suunniteltu siten, että oikeuslääketieteen asiantuntijat voivat tarkastella ja tallentaa tietoja tallennuslaitteesta toiseen, mukaan lukien kiintolevyn ”kuvan” luovat levykuvat. On myös ohjelmia, joiden avulla voidaan palauttaa asemalta poistetut tiedot tai tarkastella metatietoja mediamuodossa tai tiedostossa. Vaikka monet näistä tietokoneiden oikeuslääketieteen työkaluista ovat saatavilla yksitellen, on myös luotu joitakin työkalusarjoja, jotka yhdistävät useita apuohjelmia yhteen sovellukseen.
Yksi suosituimmista ja hyödyllisimmistä tietokoneen rikosteknisen työkalun työkaluista on ohjelma, jota usein kutsutaan levynkuvaajaksi. Tämän ohjelman avulla voidaan luoda ”kuva” levyltä, mukaan lukien kannettavat medialaitteet ja kiintolevyasemat. Kuva on itse asiassa kopio kaikista levylle tallennetuista tiedoista, minkä ansiosta tietokoneen rikostekninen analyytikko voi luoda kopion asemasta jatkotutkimuksia varten. Nämä tietokoneiden rikostekniset työkalut ovat välttämättömiä rikostutkinnassa, ja ne mahdollistavat aseman kopion tekemisen vaarantamatta alkuperäistä asemaa ja siinä olevia tietoja.
On myös olemassa lukuisia tietokoneiden rikosteknisiä työkaluja, jotka on kehitetty tarjoamaan analyytikoille apuohjelmia erityyppisten tietojen palauttamiseksi ja tarkastelemiseksi. Näihin ohjelmiin voi kuulua osioiden hallitsijoita ja katseluohjelmia, joiden avulla rikostekniset työntekijät voivat tarkastella tietokoneessa mahdollisesti piilotettuja tiedostoja tai osioita, sekä ohjelmistoja, joita voidaan käyttää tietokoneesta poistettujen tiedostojen palauttamiseen. Poistetut tiedostot jättävät usein jälkeensä tietoja, joita voidaan käyttää alkuperäisen tiedoston uudelleen luomiseen tai ainakin osan tiedoston katseluun.
Tietokoneen rikosteknisiä työkaluja voidaan myös kehittää auttamaan käyttäjiä löytämään ja analysoimaan metatietoja levyltä tai tiedostosta. Tämän tyyppisiä tietoja voidaan käyttää sen määrittämiseen, missä levyä käytettiin tietokoneessa, tai sen selvittämiseen, milloin tiedostoa on saatettu muuttaa tai käyttää aiemmin. Näitä tietokoneiden rikosteknisiä työkaluja tarjoavat ohjelmistoyritykset usein yksittäisinä apuohjelmina, vaikka ne voivat olla saatavana myös nipussa tai työkalupakissa. Tällaiset ohjelmat ja työkalusarjat voivat olla melko kalliita, koska ne on usein kehitetty lainvalvontaviranomaisten tai yritysten käyttöön, ja työkalusarjat voivat itse asiassa tarjota näitä apuohjelmia halvemmalla kokonaishinnalla oikeuslääketieteen ammattilaisten käyttöön.