scalpel

  • python-oletools：分析Microsoft OLE2文件的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • dshell：网络法证分析框架。
  • regreport：Windows注册表取证分析工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • oletools：用于分析Microsoft OLE2文件的工具。
  • periscope：一个PE文件检查工具。