hashdeep

  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • python-oletools分析Microsoft OLE2文件的工具。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • aimage创建AFF图像的程序。
  • log-file-parserNTFS上$LogFile的解析器。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • tchunt-ng显示存储在文件系统上的加密文件。