autopsy

  • aesfix在RAM中查找AES密钥的工具
  • indxcarver从一块数据中雕刻INDX记录。
  • aimage创建AFF图像的程序。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • fs-nyarl一个网络接管和法医分析工具-对高级Pentest任务非常有用,以获得乐趣和利润。
  • dff带有命令行和图形界面的取证框架。