naft

  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • exiv2exif、iptc和xmp元数据操作库和工具