recoverjpeg

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • volafox：Mac OS X内存分析工具包。