最好的 软件 为 Christopher Doman

File2File...

好处 从已严重损坏或删除的磁盘的磁盘映像恢复文件。 技术细节。 一个文件雕刻应用程序的工作原理如下： - 运行与手术刀对图像定制的配置文件; - 然后运行的Exif工具针对的MSOffice文件发现从元数据的文件类型; - 呈现的结果与所需信息（类型，大小，散列等） 什么在此版本中是新的： 描述格式 要求： ...

好处 便携性为您的电子邮件 iOS的邮件取证分析 它是如何工作的 苹果iOS产品专卖店电子邮件作为SQLLite数据库。此应用程序可以读取这些，并把它们导出到一个简单的电子表格（CSV）格式。这种格式可以被导入到应用程序，如Outlook 要求： ...

好处 迅速搜索整个的大量文件，有趣的数据 用它来搜索删除文件的磁盘映像和日志文件 可疑的数据，你不知道你要找的自动扫描 放大有趣的数据，并查看周边信息 它是如何工作的 法医图像搜索需要一个大的文件，并创建一个倒排索引。这倒排索引就可以非常快速地搜索。 在一个典型的笔记本电脑索引过程大约需要5分钟，一个600MB的CD大小的文件。搜索是近乎即时的 要求： ...

阴影贴图是一个实用程序，用于映射的Windows卷影副本，使他们能够进行查询和比较。 在卷影副本是由Windows自动创建，使备份文件的先前版本。 在他们的备份和法医检查非常有用。 在它的工作原理是： 在安装所有卷影副本： 在运行该工具ftimes创建的指定位置（卷影副本卷，文件夹，原始卷）的详细地图; 在导入这些映射到一个SQLLite数据库，为快速，详细的查询; 在运行ftimes比较 什么是新的在此版本中： 1.2版本的bug修复与安装卷影副本不同的卷 要求： ...

Windows可执行包装机是专为包装的Windows应用程序的可执行程序。选择一个可执行文件，运行解压的所有DLL文件的文件，选择所需的DLL的，并创建一个包。它的工作原理是检测可执行是否.NET或本地，如果本地运行BundleIT（DLLPackager由ReWolf.pl）或者.NET的ILMerge显示GUI。...

文件活动时间轴是一个应用程序，以评估文件活动的时间表。它通过运行该工具ftimes创建指定位置的详细地图和导入这些映射到一个SQLLite数据库进行快速和详细查询。...

恢复Linux是一个程序包含微小的USB版本的Linux和DOS文件。它创建一个包含DOS和Linux文件恢复目的的可引导的USB驱动器。...