mp3nema

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • volatility：高级内存取证框架
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • bmc-tools：RDP位图缓存解析器。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • aimage：创建AFF图像的程序。