pdfresurrect

  • volafoxMac OS X内存分析工具包。
  • periscope一个PE文件检查工具。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-flow.record录制库。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • dumpzilla火狐的法医工具。