malheur

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • androguard：逆向工程，恶意软件和Android应用程序的goodware分析等。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • recuperabit：用于法医文件系统重建的工具。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic