lfle

  • rekall：记忆取证框架。
  • aesfix：在RAM中查找AES密钥的工具
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • zipdump：压缩转储实用程序。