recoverjpeg

  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • ntfs-file-extractor从NTFS中提取文件。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序