chromefreak

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ntdsxtract：Active Directory法医框架。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python2-oletools：分析Microsoft OLE2文件的工具。