disitool

  • autopsy一个用于侦探工具包的GUI。
  • python-oletools分析Microsoft OLE2文件的工具。
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • scalpel节俭、高性能的文件雕刻机
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • memimager使用ntsystemdebugcontrol执行内存转储。