fridump

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • autopsy：一个用于侦探工具包的GUI。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • dmde：磁盘编辑器和数据恢复软件。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • naft：网络设备取证工具包。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。