pdfresurrect

  • pcapfex：包捕获取证提取器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • volatility：高级内存取证框架
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic