magicrescue

Hacking Tools
1829 阅读

描述：在阻止设备上查找和恢复已删除的文件
类别：
- forensic
版本：1.1.9
官网：http://freecode.com/projects/magicrescue/
更新：2017-04-24
标签：

recoverjpeg：从损坏的设备中恢复JPEG。
emldump：分析mime文件。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
DFIRtriage：Windows数字取证工具
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
sleuthkit：文件系统和媒体管理取证分析工具
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
volatility3：高级记忆取证框架