magicrescue

  • guymager：用于媒体采集的法医成像仪。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • volatility3：高级记忆取证框架