iosforensic

  • recuperabit：用于法医文件系统重建的工具。
  • DFIRtriage：Windows数字取证工具
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • rekall：记忆取证框架。