ntfs-file-extractor

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • volatility-extra：波动性插件由社区开发和维护。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • emldump：分析mime文件。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • autopsy：一个用于侦探工具包的GUI。