air

  • volatility3：高级记忆取证框架
  • ipba2：iOS备份分析器
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • dmde：磁盘编辑器和数据恢复软件。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • ntdsxtract：Active Directory法医框架。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。