bmap-tools

  • guymager：用于媒体采集的法医成像仪。
  • mftrcrd：命令行$MFT记录解码器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • chkrootkit：检查系统上的rootkit
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • zipdump：压缩转储实用程序。