hashdeep

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • python-oletools：分析Microsoft OLE2文件的工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • aimage：创建AFF图像的程序。
  • log-file-parser：NTFS上$LogFile的解析器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • tchunt-ng：显示存储在文件系统上的加密文件。