skypefreak

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • python-flow.record：录制库。
  • hashdeep：高级校验和哈希工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。