ddrescue

  • 描述:数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • 类别:
  • 版本:1.24
  • 官网:http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新:2019-04-09
  • 标签:
  • emldump分析mime文件。
  • regrippy用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。