hashdeep

  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • indx2csv：INDX记录的高级解析器。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。