dcfldd

  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • volatility3：高级记忆取证框架
  • python-rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic