extundelete

  • periscope：一个PE文件检查工具。
  • bmc-tools：RDP位图缓存解析器。
  • mftrcrd：命令行$MFT记录解码器。
  • canari：马耳他的转型框架
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。