chromensics

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • indx2csv：INDX记录的高级解析器。
  • regreport：Windows注册表取证分析工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • scalpel：节俭、高性能的文件雕刻机