safecopy

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • volatility：高级内存取证框架
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • vinetto：用于检查thumbs.db文件的取证工具
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • captipper：恶意HTTP流量浏览器工具。