galleta

  • indx2csv：INDX记录的高级解析器。
  • skypefreak：Skype的跨平台取证框架。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • recuperabit：用于法医文件系统重建的工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。