mobiusft

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • canari：马耳他的转型框架
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • volatility-extra：波动性插件由社区开发和维护。
  • indxparse：用于检查NTFS项目的工具套件。