mobiusft

  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • rekall记忆取证框架。
  • myrescue首先读取未损坏区域的硬盘恢复工具。
  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • vinetto用于检查thumbs.db文件的取证工具
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • periscope一个PE文件检查工具。