magicrescue

  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • skypefreak：Skype的跨平台取证框架。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • aimage：创建AFF图像的程序。
  • regipy：用于分析脱机注册表配置单元的库。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • wyd：从个人文件中获取关键字。IT安全/法医工具。