ntfs-file-extractor

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • scalpel：节俭、高性能的文件雕刻机
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • hashdb：块哈希工具包。
  • volafox：Mac OS X内存分析工具包。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • malheur：自动分析恶意软件行为的工具。