malwaredetect

  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • sea一种帮助开发二进制程序的工具。
  • volatility3高级记忆取证框架
  • mftrcrd命令行$MFT记录解码器。
  • chromefreak谷歌Chrome的跨平台取证框架
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。