recuperabit

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • indxcarver：从一块数据中雕刻INDX记录。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • ntdsxtract：Active Directory法医框架。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。