tchunt-ng

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • hashdb：块哈希工具包。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • pybozocrack：在python中的一个愚蠢而有效的MD5破解程序。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pdfresurrect：旨在分析PDF文档的工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容