dff

  • aeskeyfind：在RAM中查找AES密钥的工具
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • fridump：使用frida的通用内存转储程序。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • indxparse：用于检查NTFS项目的工具套件。
  • exiv2：exif、iptc和xmp元数据操作库和工具