zipdump

  • undbx从Outlook Express DBX文件中提取电子邮件。
  • bulk-extractor批量电子邮件和URL提取工具。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • captipper恶意HTTP流量浏览器工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • foremost基于文件头、文件尾和内部数据结构恢复文件的控制台程序。