regreport

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • androick：一个帮助Android取证分析的python工具。
  • scalpel：节俭、高性能的文件雕刻机
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。