ntfs-file-extractor

  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • sleuthkit文件系统和媒体管理取证分析工具
  • DFIRtriageWindows数字取证工具
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • aimage创建AFF图像的程序。
  • testdisk检查和恢复分区+photorec,基于签名的恢复工具
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。