dumpzilla

  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • canari：马耳他的转型框架
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序