pngcheck

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • scalpel：节俭、高性能的文件雕刻机
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • vinetto：用于检查thumbs.db文件的取证工具
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序