mp3nema

  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • hashdb块哈希工具包。
  • DFIRtriageWindows数字取证工具
  • python-oletools分析Microsoft OLE2文件的工具。