chromefreak

  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • hashdeep高级校验和哈希工具。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • ipba2iOS备份分析器
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。