vinetto

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • volatility：高级内存取证框架
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • hashdb：块哈希工具包。