extundelete

  • pdfresurrect：旨在分析PDF文档的工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • ipba2：iOS备份分析器
  • pcapfex：包捕获取证提取器。
  • naft：网络设备取证工具包。
  • rekall：记忆取证框架。