ddrescue

  • 描述:数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • 类别:
  • 版本:1.24
  • 官网:http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新:2019-04-09
  • 标签:
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • powermft强大的命令行$MFT记录编辑器。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。