ntfs-file-extractor

  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • DFIRtriage：Windows数字取证工具
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • aimage：创建AFF图像的程序。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。