scalpel

  • oletools：用于分析Microsoft OLE2文件的工具。
  • canari：马耳他的转型框架
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • chkrootkit：检查系统上的rootkit
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • dmde：磁盘编辑器和数据恢复软件。