powermft

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • malheur：自动分析恶意软件行为的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • naft：网络设备取证工具包。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • analyzemft：从NTFS文件系统分析MFT文件。