sleuthkit

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • aimage：创建AFF图像的程序。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。