recentfilecache-parser

  • guymager：用于媒体采集的法医成像仪。
  • chkrootkit：检查系统上的rootkit
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • ntfs-file-extractor：从NTFS中提取文件。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • dff：带有命令行和图形界面的取证框架。