myrescue

  • 描述：首先读取未损坏区域的硬盘恢复工具。
  • 类别：
  • 版本：0.9.8
  • 官网：
  • 更新：2023-07-09
  • 标签：
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • aesfix：在RAM中查找AES密钥的工具
  • canari：马耳他的转型框架
  • rekall：记忆取证框架。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。