aimage

  • recuperabit用于法医文件系统重建的工具。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • indxcarver从一块数据中雕刻INDX记录。
  • ntdsxtractActive Directory法医框架。
  • pdfid扫描文件以查找特定的PDF关键字。
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。