imagemounter

  • python-libesedb-python：用于访问可扩展存储引擎（ESE）数据库文件（EDB）格式的库和工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • token-reverser：用于破解安全令牌的单词列表生成器。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • mat：元数据匿名工具包由一个GUI应用程序、一个CLI应用程序和一个库组成。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • tchunt-ng：显示存储在文件系统上的加密文件。