mftcarver

  • ipba2：iOS备份分析器
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • indxparse：用于检查NTFS项目的工具套件。
  • chkrootkit：检查系统上的rootkit
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • mftrcrd：命令行$MFT记录解码器。