rcrdcarver

  • dmg2img：转换（压缩）苹果磁盘图像。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • canari：马耳他的转型框架
  • pdfresurrect：旨在分析PDF文档的工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。