mftcarver

  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • python2-rekall记忆取证框架。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。