shadowexplorer

  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • autopsy：一个用于侦探工具包的GUI。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。