mac-robber

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • indxparse：用于检查NTFS项目的工具套件。
  • scalpel：节俭、高性能的文件雕刻机
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）