mobiusft

  • python-rekall：记忆取证框架。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • volatility：高级内存取证框架