ddrescue

  • 描述：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • 类别：
  • 版本：1.24
  • 官网：http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新：2019-04-09
  • 标签：
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • pcapfex：包捕获取证提取器。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • dff：带有命令行和图形界面的取证框架。
  • python2-rekall：记忆取证框架。
  • Snort：一种轻量级的网络入侵检测系统。
  • chromensics：谷歌Chrome取证工具。