bmap-tools

  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • DFIRtriage：Windows数字取证工具
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • volatility：高级内存取证框架
  • usbrip：Linux上跟踪USB设备的CLI取证工具