mobiusft

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。