fridump

  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • windows-prefetch-parser：解析Windows预取文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。