malheur

  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • rekall：记忆取证框架。