pextractor

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • amoco：另一个分析二进制文件的工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • volafox：Mac OS X内存分析工具包。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。