mobiusft

  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • rekall：记忆取证框架。
  • DFIRtriage：Windows数字取证工具
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。