memfetch

  • python2-rekall记忆取证框架。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • dmde磁盘编辑器和数据恢复软件。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • ipba2iOS备份分析器
  • python-oletools分析Microsoft OLE2文件的工具。