testdisk

Hacking Tools
1455 阅读

描述：检查和恢复分区+photorec，基于签名的恢复工具
类别：
- forensic
版本：7.0
官网：http://www.cgsecurity.org/wiki/TestDisk
更新：2017-04-24
标签：

mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
memimager：使用ntsystemdebugcontrol执行内存转储。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
periscope：一个PE文件检查工具。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python2-rekall：记忆取证框架。
log-file-parser：NTFS上$LogFile的解析器。
loki-scanner：简单的IOC和事件响应扫描仪。