recoverjpeg

  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • pdfid扫描文件以查找特定的PDF关键字。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • vinetto用于检查thumbs.db文件的取证工具
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • recuperabit用于法医文件系统重建的工具。