indxcarver

  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • bmc-tools：RDP位图缓存解析器。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码