swap-digger

  • python-acquire快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • mxtract内存提取和分析器。
  • exiv2exif、iptc和xmp元数据操作库和工具