magicrescue

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • volatility3：高级记忆取证框架
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • regipy：用于分析脱机注册表配置单元的库。