disitool

  • DFIRtriage：Windows数字取证工具
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • log-file-parser：NTFS上$LogFile的解析器。
  • indx2csv：INDX记录的高级解析器。
  • aesfix：在RAM中查找AES密钥的工具
  • python2-rekall：记忆取证框架。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。