magicrescue

  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • mxtract：内存提取和分析器。
  • recuperabit：用于法医文件系统重建的工具。
  • python-rekall：记忆取证框架。
  • ipba2：iOS备份分析器
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。