lfle

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • zipdump：压缩转储实用程序。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • mftrcrd：命令行$MFT记录解码器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。