mobiusft

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。