rcrdcarver

  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • guymager用于媒体采集的法医成像仪。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • scalpel节俭、高性能的文件雕刻机
  • regreportWindows注册表取证分析工具。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。