pdfid

  • aeskeyfind在RAM中查找AES密钥的工具
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • indxcarver从一块数据中雕刻INDX记录。
  • dshell网络法证分析框架。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。