ddrescue

  • 描述:数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • 类别:
  • 版本:1.24
  • 官网:http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新:2019-04-09
  • 标签:
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • chkrootkit检查系统上的rootkit
  • galleta为了法医的目的检查IE的cookie文件的内容
  • indxparse用于检查NTFS项目的工具套件。
  • oletools用于分析Microsoft OLE2文件的工具。
  • volatility3高级记忆取证框架