mobiusft

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • autopsy：一个用于侦探工具包的GUI。
  • guymager：用于媒体采集的法医成像仪。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • rekall：记忆取证框架。
  • volatility：高级内存取证框架
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。