mobiusft

  • indxcarver：从一块数据中雕刻INDX记录。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • autopsy：一个用于侦探工具包的GUI。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • scalpel：节俭、高性能的文件雕刻机
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希