memimager

  • recoverjpeg：从损坏的设备中恢复JPEG。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • pdfid：扫描文件以查找特定的PDF关键字。
  • mftrcrd：命令行$MFT记录解码器。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。