recuperabit

  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • regipy：用于分析脱机注册表配置单元的库。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • mxtract：内存提取和分析器。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • indxparse：用于检查NTFS项目的工具套件。