recoverjpeg

  • volafox：Mac OS X内存分析工具包。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • pcapfex：包捕获取证提取器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。