ddrescue

  • 描述:数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • 类别:
  • 版本:1.24
  • 官网:http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新:2019-04-09
  • 标签:
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • DFIRtriageWindows数字取证工具
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。