galleta

  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • mxtract内存提取和分析器。
  • hashdeep高级校验和哈希工具。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。