chromensics

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • ntfs-file-extractor：从NTFS中提取文件。