testdisk

  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • chromensics：谷歌Chrome取证工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • androick：一个帮助Android取证分析的python工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python-oletools：分析Microsoft OLE2文件的工具。