pdfresurrect

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • periscope：一个PE文件检查工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。