regview

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • dshell：网络法证分析框架。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • zipdump：压缩转储实用程序。