aimage

  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • regreport：Windows注册表取证分析工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。