air

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • dshell：网络法证分析框架。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。