ddrescue

  • 描述：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • 类别：
  • 版本：1.24
  • 官网：http://www.gnu.org/software/ddrescue/ddrescue.html
  • 更新：2019-04-09
  • 标签：
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • powermft：强大的命令行$MFT记录编辑器。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。