rcrdcarver

  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • guymager：用于媒体采集的法医成像仪。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • scalpel：节俭、高性能的文件雕刻机
  • regreport：Windows注册表取证分析工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。