memimager

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • aesfix：在RAM中查找AES密钥的工具
  • mftrcrd：命令行$MFT记录解码器。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • canari：马耳他的转型框架