memfetch

  • androick：一个帮助Android取证分析的python工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • hashdb：块哈希工具包。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • disitool：用于处理Windows可执行文件数字签名的工具。