lfle

  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • DFIRtriage：Windows数字取证工具
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • regipy：用于分析脱机注册表配置单元的库。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • hashdb：块哈希工具包。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。