dc3dd

  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • fridump使用frida的通用内存转储程序。
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • emldump分析mime文件。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • aesfix在RAM中查找AES密钥的工具