dff

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • windows-prefetch-parser：解析Windows预取文件。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • chkrootkit：检查系统上的rootkit
  • dshell：网络法证分析框架。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。