tchunt-ng

  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • cisco5crack：加密和解密思科启用5个密码。
  • hashfind：用于搜索文件以查找匹配密码哈希类型和其他有趣数据的工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • volafox：Mac OS X内存分析工具包。