iphoneanalyzer

  • ntfs-file-extractor：从NTFS中提取文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • recuperabit：用于法医文件系统重建的工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。