swap-digger

  • rsakeyfind在RAM中查找RSA密钥的工具。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • indxparse用于检查NTFS项目的工具套件。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。