swap-digger

  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。
  • python-rekall记忆取证框架。
  • extundelete用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • fridump使用frida的通用内存转储程序。