recoverjpeg

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • regreport：Windows注册表取证分析工具。