recuperabit

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • dumpzilla：火狐的法医工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • autopsy：一个用于侦探工具包的GUI。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。