air

  • tchunt-ng：显示存储在文件系统上的加密文件。
  • hashdb：块哈希工具包。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • volatility3：高级记忆取证框架
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • stegdetect：一种自动检测图像中隐写内容的工具。