dmde

  • 描述:磁盘编辑器和数据恢复软件。
  • 类别:
  • 版本:3.8.0.790
  • 官网:
  • 更新:2021-06-28
  • 标签:
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • chromefreak谷歌Chrome的跨平台取证框架