mobiusft

  • chromensics：谷歌Chrome取证工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • pcapfex：包捕获取证提取器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • memimager：使用ntsystemdebugcontrol执行内存转储。