memdump

  • recoverjpeg：从损坏的设备中恢复JPEG。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。