rcrdcarver

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • powermft：强大的命令行$MFT记录编辑器。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。