recuperabit

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • volatility：高级内存取证框架
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • naft：网络设备取证工具包。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • indxcarver：从一块数据中雕刻INDX记录。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。