lfle

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • volatility3：高级记忆取证框架
  • dff：带有命令行和图形界面的取证框架。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。