bmap-tools

  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • aeskeyfind在RAM中查找AES密钥的工具
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • volatility3高级记忆取证框架
  • oletools用于分析Microsoft OLE2文件的工具。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。