swap-digger

  • pdfresurrect旨在分析PDF文档的工具。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • python-dissect.ffs一个实现FFS文件系统解析器的Dissect模块,通常由BSD操作系统使用。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • dff带有命令行和图形界面的取证框架。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • skypefreakSkype的跨平台取证框架。
  • recuperabit用于法医文件系统重建的工具。