bmap-tools

  • ipba2：iOS备份分析器
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • chkrootkit：检查系统上的rootkit
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • recuperabit：用于法医文件系统重建的工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • log-file-parser：NTFS上$LogFile的解析器。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。