extundelete

  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • volatility-extra：波动性插件由社区开发和维护。