chntpw

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • f-scrack：单文件BruteForcer支持多协议。
  • fridump：使用frida的通用内存转储程序。
  • rsakeyfind：在RAM中查找RSA密钥的工具。