disitool

  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • recuperabit用于法医文件系统重建的工具。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • volafoxMac OS X内存分析工具包。