mobiusft

  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • rekall：记忆取证框架。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • vinetto：用于检查thumbs.db文件的取证工具
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • periscope：一个PE文件检查工具。