pdfresurrect

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • mftrcrd：命令行$MFT记录解码器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • aeskeyfind：在RAM中查找AES密钥的工具
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。