indxcarver

  • sleuthkit：文件系统和媒体管理取证分析工具
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • pdfid：扫描文件以查找特定的PDF关键字。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • emldump：分析mime文件。
  • periscope：一个PE文件检查工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。