foremost

  • python2-oletools分析Microsoft OLE2文件的工具。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • aesfix在RAM中查找AES密钥的工具
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • mxtract内存提取和分析器。
  • python-dissect.volume一个Dissect模块,为不同的磁盘卷和分区系统(例如LVM2、GPT和MBR)实现解析器。
  • bulk-extractor批量电子邮件和URL提取工具。