magicrescue

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • powermft：强大的命令行$MFT记录编辑器。
  • regreport：Windows注册表取证分析工具。
  • python-rekall：记忆取证框架。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • loki-scanner：简单的IOC和事件响应扫描仪。