magicrescue

  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • zipdump：压缩转储实用程序。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。