magicrescue

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • mxtract：内存提取和分析器。
  • ipba2：iOS备份分析器
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序