hashdeep

  • mftrcrd：命令行$MFT记录解码器。
  • captipper：恶意HTTP流量浏览器工具。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • ntfs-file-extractor：从NTFS中提取文件。
  • python-rekall：记忆取证框架。