dumpzilla

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • ipba2：iOS备份分析器
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • Snort：一种轻量级的网络入侵检测系统。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。