foremost

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • fridump：使用frida的通用内存转储程序。