pdfresurrect

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • aesfix：在RAM中查找AES密钥的工具
  • analyzemft：从NTFS文件系统分析MFT文件。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • hashdeep：高级校验和哈希工具。
  • volatility：高级内存取证框架