mp3nema

  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • rekall记忆取证框架。
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • python-oletools分析Microsoft OLE2文件的工具。
  • volafoxMac OS X内存分析工具包。