tchunt-ng

  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • hashdb块哈希工具包。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • pybozocrack在python中的一个愚蠢而有效的MD5破解程序。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • pdfresurrect旨在分析PDF文档的工具。
  • galleta为了法医的目的检查IE的cookie文件的内容