dff

  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • memimager：使用ntsystemdebugcontrol执行内存转储。