air

  • python2-rekall记忆取证框架。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • pdf-parser解析PDF文档以识别分析文件中使用的基本元素。
  • vinetto用于检查thumbs.db文件的取证工具
  • mftrcrd命令行$MFT记录解码器。