testdisk

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • chromensics：谷歌Chrome取证工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • scalpel：节俭、高性能的文件雕刻机
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具