一款用于取证，磁盘分析和文件恢复的工具。它旨在帮助用户从各种磁盘镜像和原始设备中恢复丢失或删除的数据。

digler

Github地址

下载地址

功能特点

• 支持广泛的磁盘镜像和原始设备
  
  能够分析多种磁盘镜像格式（如 .dd、.img 等），也可以直接访问物理磁盘。
• 文件系统无关的分析
  
  无论底层文件系统是什么（例如 NTFS、FAT32、ext4 等），即使元数据丢失，也能恢复已删除的文件。
• 基于插件的可扩展性
  
  通过插件支持自定义文件扫描器，简化了对新文件格式的支持。
• 报告功能
  
  能够生成详细的报告，符合 Digital Forensics XML (DFXML) 格式，涵盖恢复数据和分析结果。
• 基于扫描报告的数据恢复
  
  ：利用生成的 DFXML 报告精确恢复特定文件。
• 双界面选项
  
  提供快速直观的命令行界面和现代化的桌面应用程序，用户可以根据自己的工作流程选择最适合的界面。