recoverjpeg

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • recuperabit：用于法医文件系统重建的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。