regview

  • tchunt-ng显示存储在文件系统上的加密文件。
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • powermft强大的命令行$MFT记录编辑器。
  • regreportWindows注册表取证分析工具。