mp3nema

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。