extundelete

  • malheur自动分析恶意软件行为的工具。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • bulk-extractor批量电子邮件和URL提取工具。
  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。