safecopy

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • chromensics：谷歌Chrome取证工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • guymager：用于媒体采集的法医成像仪。