hashdeep

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • indxcarver：从一块数据中雕刻INDX记录。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python2-rekall：记忆取证框架。
  • rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。