pdfid

  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • hashdb块哈希工具包。
  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。