recentfilecache-parser

  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • exiv2exif、iptc和xmp元数据操作库和工具
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • analyzepesig分析PE文件的数字签名。
  • ntfs-log-tracker这个工具可以解析NTFS的$LogFile,$UsnJrnl。