magicrescue

  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • mxtract内存提取和分析器。
  • ipba2iOS备份分析器
  • stringsifter机器学习工具,根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序