aimage

  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。