recoverjpeg

  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • dumpzilla火狐的法医工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • mxtract内存提取和分析器。
  • analyzepesig分析PE文件的数字签名。