dcfldd

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • dumpzilla：火狐的法医工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • aimage：创建AFF图像的程序。