aimage

  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • chkrootkit：检查系统上的rootkit
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • windows-prefetch-parser：解析Windows预取文件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • rekall：记忆取证框架。