safecopy

  • pdfid：扫描文件以查找特定的PDF关键字。
  • emldump：分析mime文件。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • ipba2：iOS备份分析器
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • python-rekall：记忆取证框架。