ntfs-file-extractor

  • bulk-extractor：批量电子邮件和URL提取工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • periscope：一个PE文件检查工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序