bulk-extractor

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • naft：网络设备取证工具包。
  • chromensics：谷歌Chrome取证工具。
  • fakemail：假邮件服务器，将电子邮件捕获为接受测试的文件。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • checkiban：检查国际银行帐号（IBAN）的有效性。
  • smali-cfgs：SMALI控制流程图。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。