pdfresurrect

  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • captipper恶意HTTP流量浏览器工具。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • ntdsxtractActive Directory法医框架。