recuperabit

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • dshell：网络法证分析框架。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。