mobiusft

  • pdfresurrect：旨在分析PDF文档的工具。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • pcapfex：包捕获取证提取器。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。