analyzepesig

  • chromefreak：谷歌Chrome的跨平台取证框架
  • recuperabit：用于法医文件系统重建的工具。
  • bgrep：二进制GRP.
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。