hashdeep

  • ipba2：iOS备份分析器
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • volatility-extra：波动性插件由社区开发和维护。
  • recuperabit：用于法医文件系统重建的工具。