hashdeep

  • dmde：磁盘编辑器和数据恢复软件。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • naft：网络设备取证工具包。
  • regreport：Windows注册表取证分析工具。