recuperabit

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • mxtract：内存提取和分析器。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序