recuperabit

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • analyzepesig：分析PE文件的数字签名。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接