recuperabit

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • pcapfex：包捕获取证提取器。
  • python2-rekall：记忆取证框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • dff：带有命令行和图形界面的取证框架。