safecopy

  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • malheur：自动分析恶意软件行为的工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。