myrescue

  • 描述：首先读取未损坏区域的硬盘恢复工具。
  • 类别：
  • 版本：0.9.8
  • 官网：
  • 更新：2023-07-09
  • 标签：
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • aesfix：在RAM中查找AES密钥的工具
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • indxcarver：从一块数据中雕刻INDX记录。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • aimage：创建AFF图像的程序。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。