ntfs-file-extractor

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • dshell：网络法证分析框架。
  • canari：马耳他的转型框架
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • zipdump：压缩转储实用程序。
  • DFIRtriage：Windows数字取证工具
  • rekall：记忆取证框架。