analyzepesig

  • magicrescue在阻止设备上查找和恢复已删除的文件
  • mxtract内存提取和分析器。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • dumpzilla火狐的法医工具。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • hyperion-crypter32位可移植可执行文件的运行时加密程序。