imagemounter

  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • emldump分析mime文件。
  • aimage创建AFF图像的程序。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • httrack易于使用的离线浏览器实用程序