disitool

  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • dff带有命令行和图形界面的取证框架。
  • aesfix在RAM中查找AES密钥的工具
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。