mobiusft

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • chromefreak：谷歌Chrome的跨平台取证框架
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • volatility：高级内存取证框架
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。