dff

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • mftrcrd：命令行$MFT记录解码器。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • malheur：自动分析恶意软件行为的工具。