pextractor

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • binaryninja-demo：一种新型的倒车平台（演示版）。
  • qbdi：基于LLVM的动态二进制检测框架。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • scalpel：节俭、高性能的文件雕刻机
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。