myrescue

  • 描述：首先读取未损坏区域的硬盘恢复工具。
  • 类别：
  • 版本：0.9.8
  • 官网：
  • 更新：2023-07-09
  • 标签：
  • scalpel：节俭、高性能的文件雕刻机
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。