foremost

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • aesfix：在RAM中查找AES密钥的工具
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • mxtract：内存提取和分析器。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • bulk-extractor：批量电子邮件和URL提取工具。