chromensics

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • captipper：恶意HTTP流量浏览器工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。