mac-robber

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • naft：网络设备取证工具包。
  • malheur：自动分析恶意软件行为的工具。
  • hashdb：块哈希工具包。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。