regipy

  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • dumpzilla：火狐的法医工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • indxparse：用于检查NTFS项目的工具套件。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。