mobiusft

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • log-file-parser：NTFS上$LogFile的解析器。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • vinetto：用于检查thumbs.db文件的取证工具
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • indxcarver：从一块数据中雕刻INDX记录。