extundelete

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • dff：带有命令行和图形界面的取证框架。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • log-file-parser：NTFS上$LogFile的解析器。