volatility

  • malheur：自动分析恶意软件行为的工具。
  • zipdump：压缩转储实用程序。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • dmde：磁盘编辑器和数据恢复软件。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。