jpegdump

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • naft：网络设备取证工具包。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • manticore：符号执行工具。