dff

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • volatility：高级内存取证框架
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • aimage：创建AFF图像的程序。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。