testdisk

  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • python-rekall：记忆取证框架。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • dshell：网络法证分析框架。
  • aimage：创建AFF图像的程序。