LaZagne

  • magicrescue在阻止设备上查找和恢复已删除的文件
  • pdfid扫描文件以查找特定的PDF关键字。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • scrounge-ntfs用于NTFS文件系统的数据恢复程序
  • blackeye最完整的网络钓鱼工具,32个模板+1可自定义。
  • volatility高级内存取证框架
  • mimipenguin从当前Linux用户转储登录密码的工具。