hashdeep

  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • mxtract：内存提取和分析器。
  • regreport：Windows注册表取证分析工具。
  • fridump：使用frida的通用内存转储程序。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。