disitool

  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具