autopsy

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • chromensics：谷歌Chrome取证工具。
  • periscope：一个PE文件检查工具。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。