recuperabit

  • autopsy：一个用于侦探工具包的GUI。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • volatility：高级内存取证框架
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。