magicrescue

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • DFIRtriage：Windows数字取证工具
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • python2-rekall：记忆取证框架。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。