recoverjpeg

  • aesfix在RAM中查找AES密钥的工具
  • usnparser用于分析NTFS USN日志的Python脚本。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • skypefreakSkype的跨平台取证框架。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。