extundelete

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • vinetto：用于检查thumbs.db文件的取证工具
  • volatility：高级内存取证框架
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • hashdb：块哈希工具包。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。