swap-digger

  • magicrescue在阻止设备上查找和恢复已删除的文件
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • indxparse用于检查NTFS项目的工具套件。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • python-flow.record录制库。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • hashdb块哈希工具包。