pdfresurrect

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • mftrcrd命令行$MFT记录解码器。
  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • aeskeyfind在RAM中查找AES密钥的工具
  • perl-image-exiftool支持原始文件的exif信息的读写器
  • python-dissect.ffs一个实现FFS文件系统解析器的Dissect模块,通常由BSD操作系统使用。