pdfid

  • volatility：高级内存取证框架
  • regreport：Windows注册表取证分析工具。
  • malheur：自动分析恶意软件行为的工具。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • aesfix：在RAM中查找AES密钥的工具
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ntdsxtract：Active Directory法医框架。
  • stegdetect：一种自动检测图像中隐写内容的工具。