androick

  • indxcarver：从一块数据中雕刻INDX记录。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • powermft：强大的命令行$MFT记录编辑器。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • emldump：分析mime文件。