rcrdcarver

Hacking Tools
1238 阅读

描述：从一块数据中雕刻RCRD记录（$LogFile）。。
类别：
- forensic
版本：5.54507d21
官网：https://github.com/jschicht/RcrdCarver
更新：2021-01-06
标签：

pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
memimager：使用ntsystemdebugcontrol执行内存转储。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
magicrescue：在阻止设备上查找和恢复已删除的文件
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
ipba2：iOS备份分析器